Linux Kernel fino a 4.2.3 Kernel Memory Subsystem Dirty COW race condition
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
Riassunto
In Linux Kernel fino a 4.2.3 stata rilevata una vulnerabilità di livello critico. Da questa vulnerabilità è interessato una funzione sconosciuta del componente Kernel Memory Subsystem. L’alterazione causa race condition (Dirty COW). Questa vulnerabilità è segnalata come CVE-2016-5195. L'attuazione dell'attacco deve essere locale. Inoltre, è presente un exploit disponibile. Questa vulnerabilità è storicamente significativa per via del suo background e della reazione che ha suscitato. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
Un punto di criticita di livello critico è stato rilevato in Linux Kernel fino a 4.2.3 (Operating System). Interessato da questa vulnerabilità è una funzione sconosciuta del componente Kernel Memory Subsystem. Per causa della manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe race condition. Questo ha effetti su riservatezza, integrità e disponibilità.
Data di scoperta del problema 20/10/2016. La vulnerabilità è stata pubblicata in data 20/10/2016 da Phil Oester con identificazione [cve-2016-5195] "dirty cow" linux privilege escalation vulnerability con un mailinglist post (Bugtraq) (confermato). L'advisory è scaricabile da seclists.org. La pubblicazione è stata coordinata con il produttore. Questo punto di criticità è identificato come CVE-2016-5195. La vulnerabilità è relativamente apprezzata, anche se ha un'alta complessità. L'attacco deve essere fatto localmente. L'uso è sottoposto ad una semplice autentificazione. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile. Lo sviluppo di questa vulnerabilità risulta storicamente interessante.
Un metodo di utilizzo è stato sviluppato in ANSI C. L'exploit è scaricabile da securityfocus.com. È stato dichiarato come attaccato. Per almeno 3295 giorni, questa vulnerabilità è stata classificata come 0-day exploit. Per lo scanned Nessus, è disponibile un plugin, numero ID 94144 (Debian DLA-670-1 : linux security update (Dirty COW)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 4.4.26, 4.7.9 o 4.8.3 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata prima e non solo dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database Exploit-DB (40611), Zero-Day.cz (151), Tenable (94144), SecurityFocus (BID 93793†) e SecurityTracker (ID 1037078†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.kernel.org/
CPE 2.3
CPE 2.2
Video
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 7.3VulDB Punteggio meta temporaneo: 7.2
VulDB Punteggio di base: 7.8
VulDB Punteggio temporaneo: 7.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 7.0
NVD Vettore: 🔍
CNA Punteggio di base: 7.0
CNA Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Nome: Dirty COWClasse: Race condition / Dirty COW
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Accesso: Pubblico
Stato: Attaccato
Linguaggio di programmazione: 🔍
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
KEV Aggiunto: 🔍
KEV Entro quando: 🔍
KEV Contromisure: 🔍
KEV Ransomware: 🔍
KEV Avviso: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 94144
Nessus Nome: Debian DLA-670-1 : linux security update (Dirty COW)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
OpenVAS ID: 900924
OpenVAS Nome: SuSE Update for Kernel openSUSE-SU-2016:2584-1 (Kernel)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Saint ID: linux_dirty_cow_local_file_overwrite
Saint Nome: Linux Dirty COW Local File Overwrite
Qualys ID: 🔍
Qualys Nome: 🔍
Exploit-DB: 🔍
Zero-Day.cz: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Kernel 4.4.26/4.7.9/4.8.3
Patch: git.kernel.org
Sequenza temporale
12/10/2007 🔍31/05/2016 🔍
19/10/2016 🔍
19/10/2016 🔍
20/10/2016 🔍
20/10/2016 🔍
20/10/2016 🔍
20/10/2016 🔍
22/10/2016 🔍
10/11/2016 🔍
29/01/2025 🔍
Fonti
Fornitore: kernel.orgAvis: [cve-2016-5195] "dirty cow" linux privilege escalation vulnerability
Ricercatore: Phil Oester
Stato: Confermato
Conferma: 🔍
Coordinato: 🔍
CVE: CVE-2016-5195 (🔍)
GCVE (CVE): GCVE-0-2016-5195
GCVE (VulDB): GCVE-100-93013
OVAL: 🔍
CERT: 🔍
SecurityFocus: 93793 - Linux Kernel CVE-2016-5195 Local Privilege Escalation Vulnerability
SecurityTracker: 1037078
scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔍
Voce
Data di creazione: 20/10/2016 22:03Aggiornato: 29/01/2025 19:43
Cambiamenti: 20/10/2016 22:03 (85), 15/07/2019 16:50 (18), 28/09/2022 09:01 (5), 23/04/2024 12:02 (28), 06/07/2024 23:56 (2), 24/07/2024 16:40 (10), 09/09/2024 22:29 (1), 27/01/2025 06:41 (1), 29/01/2025 19:43 (11)
Completa: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.