Linux Kernel 2.6.16.9 pkt_find_dev_from_minor

CVSS Điểm tạm thời metaGiá khai thác hiện tại (≈)Điểm quan tâm CTI
6.9$0-$5k0.00

Tóm tắtthông tin

Một điểm yếu được xếp loại là Có vấn đề đã được tìm thấy ở Linux Kernel 2.6.16.9. Thành phần bị tác động gồm chức năng pkt_find_dev_from_minor. Việc xử lý có thể dẫn đến một điểm yếu không xác định. Lỗ hổng này được giao dịch dưới mã CVE-2010-3437. Hơn nữa, đã có mã khai thác sẵn sàng. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.

Chi tiếtthông tin

Một điểm yếu được xếp loại là Có vấn đề đã được tìm thấy ở Linux Kernel 2.6.16.9. Thành phần bị tác động gồm chức năng pkt_find_dev_from_minor. Việc xử lý có thể dẫn đến một điểm yếu không xác định. Việc sử dụng CWE để khai báo sự cố dẫn đến CWE-189. Vấn đề đã được giới thiệu vào 20/03/2006. Thông tin về điểm yếu đã được công bố vào ngày 04/10/2010 bởi Dan Rosenberg dưới dạng GIT Commit (GIT Repository). Bản khuyến nghị được chia sẻ để tải xuống tại git.kernel.org.

Lỗ hổng này được giao dịch dưới mã CVE-2010-3437. Có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Hơn nữa, đã có mã khai thác sẵn sàng. Lỗ hổng đã được công khai và có thể bị khai thác. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k.

Nó được tuyên bố là bằng chứng khái niệm. Khai thác này được chia sẻ để tải xuống tại securityfocus.com. Lỗ hổng này đã được xử lý như một khai thác zero-day không công khai trong ít nhất 1659 ngày. Giai đoạn 0-day, giá ngầm ước tính vào khoảng $5k-$25k. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 51614 (SuSE 11.1 Security Update : Linux kernel (SAT Patch Numbers 3760 / 3762 / 3763)), giúp xác định sự tồn tại của lỗ hổng trong môi trường mục tiêu. Nếu có độ dài, nó được gán vào họ SuSE Local Security Checks. Cổng 0 đang được sử dụng. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 155569 (Oracle Linux 5 Unbreakable Enterprise Kernel Security and Bug Fix Update (ELSA-2010-2011)).

Bản sửa lỗi sẵn sàng để tải xuống tại git.kernel.org. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.

Lỗ hổng cũng được ghi lại trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 43551), X-Force (62124), Vulnerability Center (SBV-27824) , Tenable (51614).

Sản phẩmthông tin

Loại

Nhà cung cấp

Tên

Phiên bản

Giấy phép

Trang web

CPE 2.3thông tin

CPE 2.2thông tin

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 7.7
VulDB Điểm tạm thời meta: 6.9

VulDB Điểm cơ sở: 7.7
VulDB Điểm tạm thời: 6.9
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
Véc-tơĐộ phức tạpXác thựcBí mậtToàn vẹnKhả dụng
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Không xác định
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Một phần
Cục bộ: Có
Từ xa: Không

Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Tác giả: Jon Oberheide
Ngôn ngữ lập trình: 🔍
Tải xuống: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-DayMở khóaMở khóaMở khóaMở khóa
Hôm nayMở khóaMở khóaMở khóaMở khóa

Nessus ID: 51614
Nessus Tên: SuSE 11.1 Security Update : Linux kernel (SAT Patch Numbers 3760 / 3762 / 3763)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Port: 🔍

OpenVAS ID: 68662
OpenVAS Tên: Debian Security Advisory DSA 2126-1 (linux-2.6)
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍

Qualys ID: 🔍
Qualys Tên: 🔍

Exploit-DB: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: Bản vá
Trạng thái: 🔍

Thời gian 0-ngày: 🔍

Bản vá: 252a52aa4fa22a668f019e55b3aac3ff71ec1c29

dòng thời gianthông tin

20/03/2006 🔍
17/09/2010 +1641 ngày 🔍
28/09/2010 +11 ngày 🔍
28/09/2010 +0 ngày 🔍
29/09/2010 +1 ngày 🔍
29/09/2010 +0 ngày 🔍
04/10/2010 +5 ngày 🔍
04/10/2010 +0 ngày 🔍
06/10/2010 +2 ngày 🔍
24/10/2010 +17 ngày 🔍
21/01/2011 +89 ngày 🔍
19/03/2015 +1518 ngày 🔍
23/11/2024 +3537 ngày 🔍

Nguồnthông tin

Nhà cung cấp: kernel.org

Khuyến cáo: USN-1000-1
Nhà nghiên cứu: Dan Rosenberg
Trạng thái: Đã xác nhận
Xác nhận: 🔍

CVE: CVE-2010-3437 (🔍)
GCVE (CVE): GCVE-0-2010-3437
GCVE (VulDB): GCVE-100-54883

OVAL: 🔍

X-Force: 62124
SecurityFocus: 43551 - Linux Kernel 'PKT_CTRL_CMD_STATUS' Invalid Pointer Dereference Denial of Service Vulnerability
Secunia: 42778
OSVDB: 68370 - Linux Kernel drivers/block/pktcdvd.c pkt_find_dev_from_minor Function PKT_CTRL_CMD_STATUS IOCTL Local DoS
Vulnerability Center: 27824 - Linux Kernel Before 2.6.36-rc6 Local Information Disclosure or DoS Vulnerability, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Xem thêm: 🔍

mụcthông tin

Được tạo: 19/03/2015 14:37
Đã cập nhật: 23/11/2024 19:58
Thay đổi: 19/03/2015 14:37 (70), 08/03/2017 15:26 (18), 26/09/2021 00:51 (7), 26/09/2021 00:59 (1), 26/09/2021 01:10 (1), 23/11/2024 19:58 (14)
Hoàn chỉnh: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Thảo luận

Chưa có bình luận nào Ngôn ngữ: vi + km + en.

Vui lòng đăng nhập để bình luận

◂ TrướcTổng QuanTiếp theo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!