| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine Schwachstelle in Linux Kernel 2.6.x gefunden. Sie wurde als problematisch eingestuft. Hiervon betroffen ist die Funktion Extent Splitting der Datei fs/ext4/extents.c der Komponente ext4. Durch Beeinflussen mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden.
Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2011-3638 vorgenommen. Ein Angriff ist aus der Distanz möglich. Es gibt keinen verfügbaren Exploit.
Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
Linux ist ein Betriebssystemkern (engl. kernel). Er wurde im Jahr 1991 von dem Finnen Linus Torvalds ursprünglich für die x86-Architektur entwickelt und unter der freien GNU General Public License (GPL) veröffentlicht. Der Kern (Kernel) findet in einer Vielzahl von Distributionen und Betriebssystemen seine Anwendung. Ein Researcher von kernel.org identifizierte unlängst eine Denial of Service Verwundbarkeit in aktuellen Versionen des Produktes. Durch die Ausnutzung der Schwachstelle kann ein Angreifer einen Denial of Service Angriff erzeugen und - unter bislang nicht gesicherten Umständen - beliebigen Code zur Ausführung bringen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (70886), Tenable (68454), SecurityFocus (BID 50322†), Secunia (SA46489†) und Vulnerability Center (SBV-34514†) dokumentiert. Die Schwachstellen VDB-6033, VDB-6034, VDB-61062 und VDB-63673 sind ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Für den Vulnerability Scanner Nessus wurde am 12.07.2013 ein Plugin mit der ID 68454 (Oracle Linux 5 : kernel (ELSA-2012-0107)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Oracle Linux Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 120042 (CentOS Security Update for Kernel (CESA-2012:0107)) zur Prüfung der Schwachstelle an.
Diese Schwachstelle ist zwar nicht hochkritisch, kann aber je nach Umgebung und Art des Angriffs durchaus kritische Folgen haben. Betroffene Systeme sollten zeitnah mit Patches versorgt werden.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.5VulDB Meta Temp Score: 7.2
VulDB Base Score: 7.5
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Ja
Verfügbarkeit: 🔍
Status: Nicht definiert
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 68454
Nessus Name: Oracle Linux 5 : kernel (ELSA-2012-0107)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
OpenVAS ID: 881207
OpenVAS Name: CentOS Update for kernel CESA-2012:0107 centos5
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Patch: git.kernel.org
Timeline
21.09.2011 🔍21.10.2011 🔍
21.10.2011 🔍
24.10.2011 🔍
24.10.2011 🔍
21.11.2011 🔍
21.02.2012 🔍
01.03.2013 🔍
12.07.2013 🔍
19.03.2021 🔍
Quellen
Hersteller: kernel.orgAdvisory: git.kernel.org
Firma: kernel.org
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2011-3638 (🔍)
GCVE (CVE): GCVE-0-2011-3638
GCVE (VulDB): GCVE-100-4433
OVAL: 🔍
X-Force: 70886
SecurityFocus: 50322 - Linux Kernel 'ext4_ext_insert_extent()' Local Denial of Service Vulnerability
Secunia: 46489 - Linux Kernel ext4 Extent Splitting Denial of Service Vulnerability, Not Critical
Vulnerability Center: 34514 - Linux Kernel ext4_ext_convert_to_initialized() Extents Splitting Local DoS Vulnerability, Medium
Siehe auch: 🔍
Eintrag
Erstellt: 21.11.2011 01:00Aktualisierung: 19.03.2021 16:56
Anpassungen: 21.11.2011 01:00 (78), 19.04.2017 10:51 (12), 19.03.2021 16:56 (2)
Komplett: 🔍
Cache ID: 216:573:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.