Linux Kernel 2.6.32 sysenter Emulator रेस कंडीशन

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.4$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.32 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक sysenter Emulator की। इसमें शामिल है, जिससे रेस कंडीशन उत्पन्न होती है। इस भेद्यता को CVE-2015-0239 आईडी के तहत ट्रैक किया जाता है। कोई शोषण मौजूद नहीं है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 2.6.32 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक sysenter Emulator की। इसमें शामिल है, जिससे रेस कंडीशन उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-362 मिलता है। यह समस्या 03/12/2009 के दौरान आई थी. इस कमजोरी को प्रकाशित किया गया था 27/01/2015 द्वारा Nadav Amit (oss-sec). एडवाइजरी को openwall.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2015-0239 आईडी के तहत ट्रैक किया जाता है। CVE आवंटन 18/11/2014 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

कम से कम 1881 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। Nessus वल्नरेबिलिटी स्कैनर 81192 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Fedora Local Security Checks परिवार को सौंपा गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 155284 प्लगइन से कर सकता है (Oracle Enterprise Linux Security Update for Unbreakable Enterprise kernel (ELSA-2015-3053)).

बगफिक्स git.kernel.org से डाउनलोड किया जा सकता है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 72842), X-Force (100597), Vulnerability Center (SBV-48853) , Tenable (81192).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.4
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 7.4
VulDB अस्थायी स्कोर: 6.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: रेस कंडीशन
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 81192
Nessus नाम: Fedora 21 : kernel-3.18.5-201.fc21 (2015-1657)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 703170
OpenVAS नाम: Debian Security Advisory DSA 3170-1 (linux - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: f3747379accba8e95d70cec0eae0582c8c182050

समयरेखाजानकारी

03/12/2009 🔍
18/11/2014 +1811 दिन 🔍
27/01/2015 +70 दिन 🔍
27/01/2015 +0 दिन 🔍
05/02/2015 +9 दिन 🔍
06/02/2015 +1 दिन 🔍
02/03/2015 +24 दिन 🔍
02/03/2015 +0 दिन 🔍
03/03/2015 +1 दिन 🔍
08/03/2022 +2562 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: USN-2513-1
शोधकर्ता: Nadav Amit
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-0239 (🔍)
GCVE (CVE): GCVE-0-2015-0239
GCVE (VulDB): GCVE-100-69021

OVAL: 🔍

X-Force: 100597 - Linux Kernel sysenter emulation privilege escalation, Medium Risk
SecurityFocus: 72842 - Linux Kernel KVM CVE-2015-0239 Local Privilege Escalation Vulnerability
Vulnerability Center: 48853 - Linux Kernel before 3.18.5 Local DoS and Security Bypass in Arch/x86/kvm/emulate.c, Medium

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 05/02/2015 10:50 AM
अद्यतनित: 08/03/2022 12:21 PM
परिवर्तन: 05/02/2015 10:50 AM (72), 21/06/2017 11:04 AM (9), 08/03/2022 12:07 PM (5), 08/03/2022 12:14 PM (1), 08/03/2022 12:21 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!