CVE-2011-1159
acpid 2.0.9 से पहले के संस्करणों में acpid.c उस स्थिति को ठीक से संभालता नहीं है जिसमें कोई प्रक्रिया acpid.socket से कनेक्ट हो गई है लेकिन कोई डेटा नहीं पढ़ रही है, जो स्थानीय उपयोगकर्ताओं को एक क्राफ्टेड एप्लिकेशन के माध्यम से सेवा...
- प्रकाशित
- 5 अक्टू॰ 2011
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 19 जन॰ 2011
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
- प्रतिशत
- 63.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
acpid 2.0.9 से पहले के संस्करणों में acpid.c उस स्थिति को ठीक से संभालता नहीं है जिसमें कोई प्रक्रिया acpid.socket से कनेक्ट हो गई है लेकिन कोई डेटा नहीं पढ़ रही है, जो स्थानीय उपयोगकर्ताओं को एक क्राफ्टेड एप्लिकेशन के माध्यम से सेवा अस्वीकृति (डीमन हैंग) उत्पन्न करने की अनुमति देता है, जो connect सिस्टम कॉल करता है लेकिन कोई read सिस्टम कॉल नहीं करता।
स्रोत
1Vasiliy Kulikov · linux · 19 जन॰ 2011
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।