kernel/compat.c में compat_get_timex फ़ंक्शन, Linux कर्नेल 4.16.9 से पहले, स्थानीय उपयोगकर्ताओं को adjtimex के माध्यम से कर्नेल मेमोरी से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है।
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
kernel/compat.c में compat_get_timex फ़ंक्शन, Linux कर्नेल 4.16.9 से पहले, स्थानीय उपयोगकर्ताओं को adjtimex के माध्यम से कर्नेल मेमोरी से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है।
wally0813 · linux · 21 जन॰ 2019
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।