Linux Kernel 3.3.5 kernel/futex.c futex_wait_requeue_pi अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 3.3.5 में पाई गई है। प्रभावित तत्त्व है futex_wait_requeue_pi नामक कार्य kernel/futex.c फ़ाइल में मौजूद है। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है।
यह भेद्यता CVE-2012-6647 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है.
इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।
विवरण
एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 3.3.5 में पाई गई है। प्रभावित तत्त्व है futex_wait_requeue_pi नामक कार्य kernel/futex.c फ़ाइल में मौजूद है। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-20 प्राप्त होता है। यह समस्या 03/04/2009 के दौरान आई थी. कमजोरी प्रकाशित की गई थी 14/05/2014 द्वारा Prasad J Pandit के रूप में forbid uaddr == uaddr2 in futex_wait_requeue_pi() to avoid null dereference (oss-sec). एडवाइजरी को openwall.com पर डाउनलोड के लिए उपलब्ध कराया गया है।
यह भेद्यता CVE-2012-6647 के रूप में व्यापार की जाती है। CVE असाइनमेंट 14/05/2014 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। एडवाइजरी इंगित करती है:
Linux kernel built with the fast userspace mutexes(CONFIG_FUTEX) support is vulnerable to a NULL pointer dereference flaw. It could occur when a waiting task requests wait to be re-queued from non-PI futex to a PI-aware futex via FUTEX_WAIT_REQUEUE_PI operation.
इस भेद्यता को कम से कम 1208 दिनों तक गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus ID 76948 वाला एक प्लगइन प्रदान करता है (CentOS 6 : kernel (CESA-2014:0981)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CentOS Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 167228 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update for Linux Kernel (SUSE-SU-2014:0807-1)).
बग फिक्स git.kernel.org से डाउनलोड के लिए तैयार है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है। इस कमजोरी को निम्नलिखित कोड लाइनों द्वारा संबोधित किया जाएगा:
if (uaddr == uaddr2) return -EINVAL;
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 67395), X-Force (93134), Vulnerability Center (SBV-44652) , Tenable (76948).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.5VulDB मेटा अस्थायी स्कोर: 6.5
VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.5
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 76948
Nessus नाम: CentOS 6 : kernel (CESA-2014:0981)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
0-दिवसीय समय: 🔍
पैच: git.kernel.org
समयरेखा
03/04/2009 🔍24/07/2012 🔍
14/05/2014 🔍
14/05/2014 🔍
14/05/2014 🔍
14/05/2014 🔍
16/05/2014 🔍
26/05/2014 🔍
27/05/2014 🔍
01/08/2014 🔍
19/06/2021 🔍
स्रोत
विक्रेता: kernel.orgसलाह: forbid uaddr == uaddr2 in futex_wait_requeue_pi() to avoid null dereference
शोधकर्ता: Prasad J Pandit
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2012-6647 (🔍)
GCVE (CVE): GCVE-0-2012-6647
GCVE (VulDB): GCVE-100-13215
OVAL: 🔍
X-Force: 93134 - Linux Kernel futex.c denial of service, Medium Risk
SecurityFocus: 67395 - Linux Kernel 'futex.c' Function Denial of Service Vulnerability
Vulnerability Center: 44652 - Linux Kernel Before 3.5.1 Local DoS via a NULL Pointer Dereference, Medium
विविध: 🔍
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 16/05/2014 04:09 PMअद्यतनित: 19/06/2021 03:30 PM
परिवर्तन: 16/05/2014 04:09 PM (71), 29/05/2017 08:52 AM (12), 19/06/2021 03:30 PM (3)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें