Linux Kernel до 2.6.18 на 64-bit traps.c altivec_unavailable_exception отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплуатации (≈)Балл интереса CTI
5.4$0-$5k0.04

Уязвимость, классифицированная как критический, была найдена в Linux Kernel до 2.6.18. Затронута функция altivec_unavailable_exception файла arch/powerpc/kernel/traps.c. Использование CWE для объявления проблемы приводит к тому, что CWE-19. Ошибка была обнаружена 16.10.2006. Консультация доступна по адресу git.kernel.org.

Эта уязвимость обрабатывается как CVE-2006-5331. Назначение CVE произошло 17.10.2006. Атаковать локально - это обязательное условие. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Объявляется Не определено. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 4031 дней. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k.

Обновление до версии 2.6.19 способно решить эту проблему. Исправление готово для загрузки по адресу git.kernel.org. Рекомендуется применить исправление для устранения этой проблемы.

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.4

VulDB Базовый балл: 5.5
VulDB Временная оценка: 5.3
VulDB Вектор: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 5.5
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-19
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Да
Удаленный: Нет

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Dayразблокироватьразблокироватьразблокироватьразблокировать
Сегодняразблокироватьразблокироватьразблокироватьразблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Патч
Статус: 🔍

0-дневное время: 🔍

Обновление: Kernel 2.6.19
Патч: git.kernel.org

Временная шкалаИнформация

16.10.2006 🔍
17.10.2006 +1 дни 🔍
29.10.2017 +4030 дни 🔍
29.10.2017 +0 дни 🔍
29.10.2017 +0 дни 🔍
05.01.2023 +1894 дни 🔍

ИсточникиИнформация

Поставщик: kernel.org

Консультация: 6c4841c2b6c32a134f9f36e5e08857138cc12b10
Статус: Подтвержденный
Подтверждение: 🔍

CVE: CVE-2006-5331 (🔍)

ВходИнформация

Создано: 29.10.2017 12:57
Обновлено: 05.01.2023 09:35
Изменения: 29.10.2017 12:57 (64), 01.12.2019 17:08 (2), 05.01.2023 09:35 (4)
Завершить: 🔍
Cache ID: 18:D09:103

Обсуждение

Do you know our Splunk app?

Download it now for free!