CVE-2009-1337: لا تقيّد دالة exit_notify الموجودة في kernel/exit.c في نواة لينكس قبل الإصدار 2.6.30-rc1 إشارات الخروج عند امتلاك صلاحية CAP_KILL، مما يسمح للمستخدمين... | Kitploit

CVE-2009-1337

متوسطتم النشر

لا تقيّد دالة exit_notify الموجودة في kernel/exit.c في نواة لينكس قبل الإصدار 2.6.30-rc1 إشارات الخروج عند امتلاك صلاحية CAP_KILL، مما يسمح للمستخدمين...

تم النشر: 22‏/04‏/2009
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 08‏/04‏/2009

CVSS الأساسي

4.4/ 10متوسط

nvd · CVSS 2.0

AV:L/AC:M/Au:N/C:P/I:P/A:P

تقدير احتمالية EPSS

1.3‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 67.7‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

لا تقيّد دالة exit_notify الموجودة في kernel/exit.c في نواة لينكس قبل الإصدار 2.6.30-rc1 إشارات الخروج عند امتلاك صلاحية CAP_KILL، مما يسمح للمستخدمين المحليين بإرسال إشارة عشوائية إلى أي عملية عن طريق تشغيل برنامج يعدّل حقل exit_signal ثم يستخدم استدعاء النظام exec لتشغيل تطبيق setuid.

المصادر

2009PoC
مجموعة من استغلالات نواة لينكس تستهدف CVE-2009-1185 وCVE-2009-1337 وCVE-2009-2692 وCVE-2009-2698 وCVE-2009-3547، وتوفّر كودًا لإثبات المفهوم لتصعيد الامتيازات.
LinuxEelvationاستغلال
# Linux Eelvation(تحديث مستمر)
linux-kernel-exploitsاستغلال
linux-kernel-exploits مجموعة ثغرات رفع الامتيازات لمنصة لينكس

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.