CVE-2019-7303
उच्चप्रकाशित
Snapd seccomp फ़िल्टर TIOCSTI ioctl बाइपास
- प्रकाशित
- 23 अप्रैल 2019
- अद्यतन
- 17 सित॰ 2024
- सीएनए असाइन करना
- canonical
- साक्ष्य देखे गए
- 22 मार्च 2019
प्राथमिक सीवीएसएस
7.5/ 10उच्च
Snapd seccomp फ़िल्टर TIOCSTI ioctl बाइपास
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Canonical snapd के संस्करण 2.37.4 से पहले के seccomp फ़िल्टर में एक भेद्यता मौजूद है, जो एक स्ट्रिक्ट मोड स्नैप को 64-बिट होस्ट पर टर्मिनल में वर्ण सम्मिलित करने की अनुमति देती है। seccomp नियम 64-बिट प्लेटफ़ॉर्म पर 64-बिट ioctl(2) कमांड से मेल खाने के लिए उत्पन्न किए गए थे; हालाँकि, Linux कर्नेल यह निर्धारित करने के लिए केवल निचले 32 बिट्स का उपयोग करता है कि कौन से ioctl(2) कमांड चलाने हैं। यह समस्या इन्हें प्रभावित करती है: 2.37.4 से पहले के Canonical snapd संस्करण।
Google Security Research · linux · 22 मार्च 2019
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।