Linux Kernel até 4.14.13 Page Pinning net/rds/rdma.c rds_cmsg_atomic Negação de Serviço

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
4.3	$0-$5k	0.00

Sumárioinformação

Foi detectada uma vulnerabilidade classificada como problemático em Linux Kernel até 4.14.13. O elemento afetado é a função rds_cmsg_atomic no arquivo net/rds/rdma.c no componente Page Pinning Handler. O tratamento leva a Negação de Serviço. Esta vulnerabilidade é identificada como CVE-2018-5333. É necessário acesso local para realizar o ataque. Além disso, um exploit está disponível. Recomenda-se instalar um patch para corrigir esta vulnerabilidade.

Detalhesinformação

Foi detectada uma vulnerabilidade classificada como problemático em Linux Kernel até 4.14.13. O elemento afetado é a função rds_cmsg_atomic no arquivo net/rds/rdma.c no componente Page Pinning Handler. O tratamento leva a Negação de Serviço. Declarar o problema usando CWE resulta em CWE-476. A vulnerabilidade foi identificada em 11/01/2018. O problema foi divulgado 11/01/2018 como GIT Commit (GIT Repository). O comunicado foi disponibilizado para download em git.kernel.org.

Esta vulnerabilidade é identificada como CVE-2018-5333. A atribuição do identificador CVE aconteceu em 11/01/2018. É necessário acesso local para realizar o ataque. Há detalhes técnicos disponíveis. Esta vulnerabilidade apresenta popularidade inferior à média. Além disso, um exploit está disponível. O exploit foi exposto ao público e pode ser aproveitado. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.

Está declarado como prova de conceito. A exploração é partilhada para download em exploit-db.com. Como 0-day, o preço estimado no mercado negro era cerca de $0-$5k. O scanner de vulnerabilidades Nessus fornece um plugin com o ID 106280. Pertence à família Fedora Local Security Checks. O plugin opera no contexto do tipo l. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 351264 (Amazon Linux Security Advisory for kernel: ALAC2012-2018-003).

O patch pode ser baixado em git.kernel.org. Recomenda-se instalar um patch para corrigir esta vulnerabilidade. Uma possível mitigação foi publicada 2 semanas após a divulgação da vulnerabilidade.

Outros bancos de dados de vulnerabilidades também documentam esta vulnerabilidade: SecurityFocus (BID 102510) e Tenable (106280).

Afetado

Oracle Linux
Debian Linux
Open Source Linux Kernel
Red Hat Enterprise Linux
Ubuntu Linux
SUSE Linux
Oracle VM
NetApp FAS
Avaya Aura Communication Manager
Avaya Aura Session Manager
Avaya Aura Application Enablement Services
Avaya Aura System Manager
Avaya Aura Experience Portal
NetApp AFF

Produtoinformação

Tipo

Operating System

Fabricante

Linux

Nome

Kernel

Versão

Licença

código aberto

Site

Fabricante: https://www.kernel.org/

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 4.4
VulDB Meta Pontuação Temporária: 4.2

VulDB Pontuação Base: 3.3
VulDB Pontuação Temporária: 3.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 5.5
NVD Vetor: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Negação de Serviço
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Não

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 106280
Nessus Nome: Fedora 26 : kernel (2018-8dc60a4feb)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Context: 🔍

OpenVAS ID: 864875
OpenVAS Nome: Ubuntu Update for linux USN-3583-1
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Exploit-DB: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Patch
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Patch: git.kernel.org

Linha do tempoinformação

03/01/2018 🔍
11/01/2018 +8 dias 🔍
11/01/2018 +0 dias 🔍
11/01/2018 +0 dias 🔍
11/01/2018 +0 dias 🔍
11/01/2018 +0 dias 🔍
23/01/2018 +12 dias 🔍
24/01/2018 +1 dias 🔍
14/09/2025 +2790 dias 🔍