CVE-2019-9213
4.20.14 से पहले के Linux कर्नेल में, mm/mmap.c में expand_downwards, mmap न्यूनतम पते की जाँच नहीं करता, जिससे हमलावरों के लिए गैर-SMAP प्लेटफ़ॉर्म पर कर्नेल NULL pointer dereference का शोषण करना...
- प्रकाशित
- 5 मार्च 2019
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 मार्च 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
- प्रतिशत
- 92.9%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
4.20.14 से पहले के Linux कर्नेल में, mm/mmap.c में expand_downwards, mmap न्यूनतम पते की जाँच नहीं करता, जिससे हमलावरों के लिए गैर-SMAP प्लेटफ़ॉर्म पर कर्नेल NULL pointer dereference का शोषण करना आसान हो जाता है। यह गलत टास्क के लिए की गई capability जाँच से संबंधित है।
स्रोत
- Reliable Datagram Sockets (RDS) rds_atomic_free_op NULL pointer dereference Privilege Escalationमॉड्यूल
modules/exploits/linux/local/rds_atomic_free_op_null_pointer_deref_priv_esc.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/local/rds_atomic_free_op_null_pointer_deref_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/rds_atomic_free_op_null_pointer_deref_priv_esc.check)
- kernel-exploit-factoryअनुसंधान
Linux kernel CVE exploit विश्लेषण रिपोर्ट और संबंधित डिबग वातावरण। अब आपको Linux kernel संकलित करने और अपना वातावरण कॉन्फ़िगर करने की आवश्यकता नहीं है।
Google Security Research · linux · 6 मार्च 2019
Metasploit · linux · 23 जन॰ 2020
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।