CVE-2009-0835
Linux कर्नेल 2.6.28.7 और उससे पहले के संस्करणों में, x86_64 प्लेटफ़ॉर्म पर seccomp सबसिस्टम के kernel/seccomp.c में __secure_computing फ़ंक्शन, जब CONFIG_SECCOMP सक्षम होता है, (1) 64-बिट सिसकॉल...
- प्रकाशित
- 6 मार्च 2009
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 मार्च 2009
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:P/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 59.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Linux कर्नेल 2.6.28.7 और उससे पहले के संस्करणों में, x86_64 प्लेटफ़ॉर्म पर seccomp सबसिस्टम के kernel/seccomp.c में __secure_computing फ़ंक्शन, जब CONFIG_SECCOMP सक्षम होता है, (1) 64-बिट सिसकॉल करने वाली 32-बिट प्रक्रिया या (2) 32-बिट सिसकॉल करने वाली 64-बिट प्रक्रिया को सही ढंग से हैंडल नहीं करता है, जिससे स्थानीय उपयोगकर्ता क्राफ्टेड सिसकॉल के माध्यम से इच्छित एक्सेस प्रतिबंधों को बायपास कर सकते हैं, जिन्हें (a) stat या (b) chmod के रूप में गलत समझा जाता है, यह CVE-2009-0342 और CVE-2009-0343 से संबंधित एक समस्या है।
स्रोत
Chris Evans · linux · 2 मार्च 2009
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।