Linux Kernel 3.19.8 x86_64 NT Flag switch_to.h Leak отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
3.5$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Linux Kernel 3.19.8. Она была оценена как проблематичный. Используемая неизвестная функция в библиотеке switch_to.h компонента x86_64 NT Flag Handler. Выполнение манипуляции приводит к отказ в обслуживании (Leak). Эта уязвимость обозначается как CVE-2015-6666. Эксплойт отсутствует. Рекомендуется применить патч для устранения этой проблемы.

ПодробностиИнформация

Уязвимость была найдена в Linux Kernel 3.19.8. Она была оценена как проблематичный. Используемая неизвестная функция в библиотеке switch_to.h компонента x86_64 NT Flag Handler. Выполнение манипуляции приводит к отказ в обслуживании (Leak). Использование CWE для объявления проблемы приводит к тому, что CWE-404. Данная уязвимость была опубликована 24.08.2015 в виде Mailinglist Post (oss-sec). Консультация доступна для загрузки на seclists.org.

Эта уязвимость обозначается как CVE-2015-6666. Назначение CVE произошло 24.08.2015. Имеются технические подробности. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Причиной этой уязвимости является эта часть кода:

#define SAVE_CONTEXT    "pushq %%rbp ; movq %%rsi,%%rbp\n\t"
#define RESTORE_CONTEXT "movq %%rbp,%%rsi ; popq %%rbp\t"

Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k. В сканере Nessus имеется плагин с ID 86078. Он отнесён к семейству Fedora Local Security Checks. Плагин выполняется в контексте типа l.

Исправление ошибки доступно для загрузки на git.kernel.org. Рекомендуется применить патч для устранения этой проблемы. Мера по смягчению последствий была опубликована 2 месяцы спустя после раскрытия уязвимости. Для устранения уязвимости будут использованы следующие строки кода:

#define SAVE_CONTEXT    "pushf ; pushq %%rbp ; movq %%rsi,%%rbp\n\t"
#define RESTORE_CONTEXT "movq %%rbp,%%rsi ; popq %%rbp ; popf\t"

Данная уязвимость также присутствует в других базах данных уязвимостей: X-Force (105907) и Tenable (86078).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.0
VulDB Meta Temp Score: 3.5

VulDB Базовый балл: 4.0
VulDB Временная оценка: 3.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Имя: Leak
Класс: отказ в обслуживании / Leak
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: недоказанный
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 86078
Nessus Имя: Fedora 21 : kernel-4.1.7-100.fc21 (2015-15933)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 867773
OpenVAS Имя: Fedora Update for kernel FEDORA-2015-15933
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: git.kernel.org

ХронологияИнформация

24.08.2015 🔍
24.08.2015 +0 дни 🔍
28.08.2015 +4 дни 🔍
22.09.2015 +24 дни 🔍
23.09.2015 +1 дни 🔍
21.09.2018 +1094 дни 🔍

ИсточникиИнформация

Поставщик: kernel.org

Консультация: seclists.org
Статус: Подтверждённый

CVE: CVE-2015-6666 (🔍)
GCVE (CVE): GCVE-0-2015-6666
GCVE (VulDB): GCVE-100-77475
X-Force: 105907 - Linux Kernel x86_64 NT flag denial of service

ВходИнформация

Создано: 28.08.2015 13:15
Обновлено: 21.09.2018 10:05
Изменения: 28.08.2015 13:15 (55), 21.09.2018 10:05 (9)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!