Linux कर्नेल के संस्करण 4.17 से पहले के संस्करणों को प्रभावित करने वाला एक दोष पाया गया। कमांड लाइन तर्कों (या environment स्ट्रिंग्स) से युक्त किसी प्रक्रिया की मेमोरी पर FUSE-समर्थित फ़ाइल का mmap() करके, एक हमलावर...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Linux कर्नेल के संस्करण 4.17 से पहले के संस्करणों को प्रभावित करने वाला एक दोष पाया गया। कमांड लाइन तर्कों (या environment स्ट्रिंग्स) से युक्त किसी प्रक्रिया की मेमोरी पर FUSE-समर्थित फ़ाइल का mmap() करके, एक हमलावर psutils या procps की उपयोगिताओं (जैसे ps, w) या किसी अन्य प्रोग्राम को, जो /proc/<pid>/cmdline (या /proc/<pid>/environ) फ़ाइलों पर read() कॉल करता है, अनिश्चित काल के लिए ब्लॉक (सेवा अस्वीकार / denial of service) कर सकता है या कुछ नियंत्रित समय के लिए (अन्य हमलों के लिए एक सिंक्रनाइज़ेशन प्रिमिटिव के रूप में)।
Qualys Corporation · linux · 30 मई 2018
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।