CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
6.8	$0-$5k	0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в Linux Kernel. Неизвестная функция файла arch/powerpc/perf/callchain.c затронута. Осуществление манипуляции приводит к отказ в обслуживании (Kill). Эта уязвимость проходит под номером CVE-2015-6526. Для проведения этой атаки необходим локальный доступ. Эксплойт недоступен. Рекомендуется применить обновление для устранения данной уязвимости.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в Linux Kernel. Неизвестная функция файла arch/powerpc/perf/callchain.c затронута. Осуществление манипуляции приводит к отказ в обслуживании (Kill). Определение CWE для уязвимости следующее CWE-399. Информация о слабости была опубликована 19.08.2015 под номером Bug 1218454 как Bug Report (Bugzilla). Консультация представлена на сайте bugzilla.redhat.com.

Эта уязвимость проходит под номером CVE-2015-6526. Присвоение CVE было выполнено 20.08.2015. Для проведения этой атаки необходим локальный доступ. Технические детали доступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Эта часть кода является причиной уязвимости:

for (;;) {

Мы ожидаем, что 0-день стоил приблизительно $5k-$25k. Сканер уязвимостей Nessus содержит плагин с ID 86972. Это относится к семейству Red Hat Local Security Checks. Этот плагин выполняется в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 169128 (OpenSuSE Security Update for the Linux Kernel (openSUSE-SU-2016:2144-1)).

Патч можно скачать на git.kernel.org. Рекомендуется применить обновление для устранения данной уязвимости. Потенциальная мера по устранению была доступна спустя 4 месяцы после публикации информации об уязвимости. Уязвимость будет устранена с помощью следующих строк кода:

while (entry->nr < PERF_MAX_STACK_DEPTH) {

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 76401), X-Force (105798), Vulnerability Center (SBV-52381) и Tenable (86972).

ПродуктИнформация

Тип

• Operating System

Поставщик

• Linux

Имя

• Kernel

Лицензия

• Открытый исходный код

Веб-сайт

• Поставщик: https://www.kernel.org/

CPE 2.3Информация

• 🔍

CPE 2.2Информация

• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.8
VulDB Meta Temp Score: 6.8

VulDB Базовый балл: 7.8
VulDB Временная оценка: 6.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Имя: Kill
Класс: отказ в обслуживании / Kill
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 86972
Nessus Имя: RHEL 7 : kernel (RHSA-2015:2152)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 80056
OpenVAS Имя: Oracle Linux Local Check: ELSA-2015-2152
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: git.kernel.org

ХронологияИнформация

18.08.2015 🔍
18.08.2015 +0 дни 🔍
19.08.2015 +1 дни 🔍
20.08.2015 +0 дни 🔍
21.08.2015 +1 дни 🔍
31.08.2015 +10 дни 🔍
01.09.2015 +0 дни 🔍
18.11.2015 +79 дни 🔍
19.11.2015 +1 дни 🔍
13.06.2022 +2397 дни 🔍

ИсточникиИнформация

Поставщик: kernel.org

Консультация: Bug 1218454
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2015-6526 (🔍)
GCVE (CVE): GCVE-0-2015-6526
GCVE (VulDB): GCVE-100-77368
X-Force: 105798 - Linux Kernel perf_callchain_user_64 denial of service
SecurityFocus: 76401 - Linux Kernel 'perf_callchain_user_64()' Function Denial of Service Vulnerability
SecurityTracker: 1033728
Vulnerability Center: 52381 - Linux Kernel <4.0.2 on ppc64 Local DoS Vulnerability via Deep 64-Bit Userspace Backtraces, Medium

Разное: 🔍
Смотрите также: 🔍

ВходИнформация

Создано: 21.08.2015 10:54
Обновлено: 13.06.2022 07:37
Изменения: 21.08.2015 10:54 (64), 21.09.2018 10:09 (23), 13.06.2022 07:37 (2)
Завершенный: 🔍
Cache ID: 216:3A3:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Do you need the next level of professionalism?

Upgrade your account now!