CVE-2019-9213

मध्यमप्रकाशित

प्रकाशित: 5 मार्च 2019
अद्यतन: 4 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 6 मार्च 2019

प्राथमिक सीवीएसएस

5.5/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

ईपीएसएस संभाव्यता अनुमान

5.7%

कम · अगले 30 दिन

प्रतिशत: 92.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

4.20.14 से पहले के Linux कर्नेल में, mm/mmap.c में expand_downwards, mmap न्यूनतम पते की जाँच नहीं करता, जिससे हमलावरों के लिए गैर-SMAP प्लेटफ़ॉर्म पर कर्नेल NULL pointer dereference का शोषण करना आसान हो जाता है। यह गलत टास्क के लिए की गई capability जाँच से संबंधित है।

स्रोत

kernel-exploit-factoryअनुसंधान
Linux kernel CVE exploit विश्लेषण रिपोर्ट और संबंधित डिबग वातावरण। अब आपको Linux kernel संकलित करने और अपना वातावरण कॉन्फ़िगर करने की आवश्यकता नहीं है।
Linux < 4.20.14 - Virtual Address 0 is Mappable via Privileged write() to /proc/*/memएक्सप्लॉइट
Google Security Research · linux · 6 मार्च 2019
Reliable Datagram Sockets (RDS) - rds_atomic_free_op NULL pointer dereference Privilege Escalation (Metasploit)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।