| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.4 | $0-$5k | 0.00 |
Zusammenfassung
Eine problematische Schwachstelle wurde in Linux Kernel 2.6.32 ausgemacht. Es geht um eine nicht näher bekannte Funktion der Komponente sysenter Emulator. Mit der Manipulation mit unbekannten Daten kann eine Race Condition-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2015-0239 statt. Es steht kein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.
Details
Es wurde eine Schwachstelle in Linux Kernel 2.6.32 (Operating System) entdeckt. Sie wurde als kritisch eingestuft. Hiervon betroffen ist eine unbekannte Funktionalität der Komponente sysenter Emulator. Durch das Manipulieren mit einer unbekannten Eingabe kann eine Race Condition-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-362 vorgenommen. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit.
Am 03.12.2009 wurde der Fehler eingeführt. Die Schwachstelle wurde am 27.01.2015 durch Nadav Amit (oss-sec) publiziert. Bereitgestellt wird das Advisory unter openwall.com. Die Identifikation der Schwachstelle wird seit dem 18.11.2014 mit CVE-2015-0239 vorgenommen. Sie ist schwierig auszunutzen. Der Angriff muss lokal erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.
Vor einer Veröffentlichung handelte es sich 1881 Tage um eine Zero-Day Schwachstelle. Während dieser Zeit erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 06.02.2015 ein Plugin mit der ID 81192 (Fedora 21 : kernel-3.18.5-201.fc21 (2015-1657)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Fedora Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 155284 (Oracle Enterprise Linux Security Update for Unbreakable Enterprise kernel (ELSA-2015-3053)) zur Prüfung der Schwachstelle an.
Die Schwachstelle lässt sich durch das Einspielen eines Patches lösen. Dieser kann von git.kernel.org bezogen werden.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (100597), Tenable (81192), SecurityFocus (BID 72842†) und Vulnerability Center (SBV-48853†) dokumentiert. Weitere Informationen werden unter bugzilla.redhat.com bereitgestellt. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-69036 und VDB-69190. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.4VulDB Meta Temp Score: 6.4
VulDB Base Score: 7.4
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Race ConditionCWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Unbewiesen
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 81192
Nessus Name: Fedora 21 : kernel-3.18.5-201.fc21 (2015-1657)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
OpenVAS ID: 703170
OpenVAS Name: Debian Security Advisory DSA 3170-1 (linux - security update)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Patch: f3747379accba8e95d70cec0eae0582c8c182050
Timeline
03.12.2009 🔍18.11.2014 🔍
27.01.2015 🔍
27.01.2015 🔍
05.02.2015 🔍
06.02.2015 🔍
02.03.2015 🔍
02.03.2015 🔍
03.03.2015 🔍
08.03.2022 🔍
Quellen
Hersteller: kernel.orgAdvisory: USN-2513-1
Person: Nadav Amit
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2015-0239 (🔍)
GCVE (CVE): GCVE-0-2015-0239
GCVE (VulDB): GCVE-100-69021
OVAL: 🔍
X-Force: 100597 - Linux Kernel sysenter emulation privilege escalation, Medium Risk
SecurityFocus: 72842 - Linux Kernel KVM CVE-2015-0239 Local Privilege Escalation Vulnerability
Vulnerability Center: 48853 - Linux Kernel before 3.18.5 Local DoS and Security Bypass in Arch/x86/kvm/emulate.c, Medium
Diverses: 🔍
Siehe auch: 🔍
Eintrag
Erstellt: 05.02.2015 10:50Aktualisierung: 08.03.2022 12:21
Anpassungen: 05.02.2015 10:50 (72), 21.06.2017 11:04 (9), 08.03.2022 12:07 (5), 08.03.2022 12:14 (1), 08.03.2022 12:21 (1)
Komplett: 🔍
Cache ID: 216:EB7:103
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.