Linux Kernel fino a 2.6.17.10 su SPARC/PowerPC Alignment negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
Riassunto
Un punto di debole di livello problematico è stato rilevato in Linux Kernel fino a 2.6.17.10. É interessato una funzione sconosciuta del componente Alignment Handler. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Questa vulnerabilità è registrata come CVE-2006-5649. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Dettagli
Una vulnerabilità di livello problematico è stata rilevata in Linux Kernel fino a 2.6.17.10 su SPARC/PowerPC (Operating System). Da questa vulnerabilità è interessato una funzione sconosciuta del componente Alignment Handler. Attraverso l'influenza di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. Questo agisce su la disponibilità.
Data di scoperta del problema 13/12/2006. La vulnerabilità è stata pubblicata in data 14/12/2006 da Fabio Massimo Di Nitto (Website) (non definito). L'advisory è scaricabile da ubuntu.com. Questa vulnerabilità è identificata come CVE-2006-5649. La vulnerabilità è poco apprezzata, a causa della complessità. L'attacco può essere iniziato dalla rete locale. Per accederre all'uso è necessaria una semplice autentificazione. Non sono a disposizione dettagli tecnici e metodo d'utilizzo.
È disponibile un plugin per lo scanner Nessus, numero ID 27291 (openSUSE 10 Security Update : kernel (kernel-2397)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da ftp.kernel.org. Il miglior modo suggerito per attenuare il problema è Aggiornamento. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (40583), Tenable (27291), SecurityFocus (BID 21523†), OSVDB (31373†) e Secunia (SA23361†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.7VulDB Punteggio meta temporaneo: 5.5
VulDB Punteggio di base: 5.7
VulDB Punteggio temporaneo: 5.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: Parzialmente
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 27291
Nessus Nome: openSUSE 10 Security Update : kernel (kernel-2397)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
OpenVAS ID: 57711
OpenVAS Nome: Debian Security Advisory DSA 1233-1 (kernel-source-2.6.8)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Patch: ftp.kernel.org
Sequenza temporale
01/11/2006 🔍10/12/2006 🔍
13/12/2006 🔍
13/12/2006 🔍
13/12/2006 🔍
13/12/2006 🔍
14/12/2006 🔍
14/12/2006 🔍
14/12/2006 🔍
18/12/2006 🔍
28/02/2007 🔍
17/10/2007 🔍
03/04/2025 🔍
Fonti
Fornitore: kernel.orgAvis: ubuntu.com
Ricercatore: Fabio Massimo Di Nitto
Stato: Confermato
CVE: CVE-2006-5649 (🔍)
GCVE (CVE): GCVE-0-2006-5649
GCVE (VulDB): GCVE-100-2754
X-Force: 40583
SecurityFocus: 21523 - Linux Kernel Multiple Vulnerabilities
Secunia: 23361 - Linux Kernel Various Vulnerabilities, Less Critical
OSVDB: 31373 - Linux PowerPC kernel Alignment Check Exception Handling DoS
Vulnerability Center: 14464 - Linux Kernel Alignment Check Exception Handling Vulnerability, Low
Vedi anche: 🔍
Voce
Data di creazione: 18/12/2006 10:23Aggiornato: 03/04/2025 23:31
Cambiamenti: 18/12/2006 10:23 (90), 15/07/2019 21:04 (2), 03/04/2025 23:31 (19)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.