Linux Kernel 2.6 include/asm/pgtable.h pmd_present PROT_NONE buffer overflow
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité a été trouvé dans Linux Kernel 2.6 et classée problématique. Affecté par cette vulnérabilité est la fonction pmd_present du fichier include/asm/pgtable.h. L’exploitation de l’argument PROT_NONE entraîne buffer overflow.
Cette vulnérabilité a été nommée CVE-2013-0309. Il n'y a pas d'exploit disponible.
Il est préconisé de mettre en place un correctif afin de remédier à ce problème.
Détails
Une vulnérabilité qui a été classée problématique a été trouvée dans Linux Kernel 2.6 (Operating System). Affecté par cette vulnérabilité est la fonction pmd_present du fichier include/asm/pgtable.h. A cause de la manipulation du paramètre PROT_NONE avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.
La vulnerabilité a été publié en 09/10/2012 par Andrea Arcangeli avec le numéro d'identification 027ef6c87853b0a9df53175063028edb4950d476 avec git commit (GIT Repository) (confirmé). La notice d'information est disponible en téléchargement sur git.kernel.org La publication s'est déroulée en coordination avec le fabricant. Cette vulnérabilité est connue comme CVE-2013-0309. Elle est facile à utiliser. L'attaque doit être locale. Une seule session d'authentification est requise pour l'exploitation. Les détails technniques sont connus, mais aucun exploite n'est disponible.
Le scanner de vulnérabilités Nessus propose un module ID 65134 (CentOS 6 : kernel (CESA-2013:0496)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
En appliquant le correctif 027ef6c87853b0a9df53175063028edb4950d476 il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur git.kernel.org. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.
La vulnérabilité est aussi documentée dans les base de données X-Force (82198), Tenable (65134), SecurityFocus (BID 58046†), OSVDB (90476†) et Secunia (SA52328†). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Produit
Taper
Fournisseur
Nom
Version
Licence
Site web
- Fournisseur: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 5.5VulDB Score méta-temporaire: 5.3
VulDB Note de base: 5.5
VulDB Note temporaire: 5.3
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physique: Partiellement
Local: Oui
Remote: Non
Disponibilité: 🔍
Statut: Non défini
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 65134
Nessus Nom: CentOS 6 : kernel (CESA-2013:0496)
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
OpenVAS ID: 881682
OpenVAS Nom: CentOS Update for kernel CESA-2013:0496 centos6
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍
Qualys ID: 🔍
Qualys Nom: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: CorrectifStatut: 🔍
Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Correctif: 027ef6c87853b0a9df53175063028edb4950d476
Chronologie
09/10/2012 🔍09/10/2012 🔍
06/12/2012 🔍
19/02/2013 🔍
19/02/2013 🔍
21/02/2013 🔍
22/02/2013 🔍
22/02/2013 🔍
07/03/2013 🔍
05/05/2021 🔍
Sources
Fournisseur: kernel.orgBulletin: 027ef6c87853b0a9df53175063028edb4950d476
Chercheur: Andrea Arcangeli
Statut: Confirmé
Confirmation: 🔍
Coordonné: 🔍
CVE: CVE-2013-0309 (🔍)
GCVE (CVE): GCVE-0-2013-0309
GCVE (VulDB): GCVE-100-7777
OVAL: 🔍
X-Force: 82198
SecurityFocus: 58046 - Linux Kernel CVE-2013-0309 Local Denial of Service Vulnerability
Secunia: 52328 - Red Hat update for kernel, Less Critical
OSVDB: 90476
SecurityTracker: 1028193 - Linux Kernel PROT_NONE Bug Lets Local Users Deny Service
Vulnerability Center: 38657 - Linux Kernel Before 3.6.2 Local DoS due to Improper Support of PROT_NONE Memory Regions, Medium
Voir aussi: 🔍
Entrée
Créé: 22/02/2013 11:29Mise à jour: 05/05/2021 13:05
Changements: 22/02/2013 11:29 (85), 25/04/2017 11:38 (5), 05/05/2021 13:05 (3)
Complet: 🔍
Committer:
Cache ID: 216:A5C:103
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.