CVE-2019-9213
Nel kernel Linux precedente alla versione 4.20.14, expand_downwards in mm/mmap.c non effettua un controllo per l'indirizzo minimo di mmap, il che rende più...
- Pubblicato
- 5 mar 2019
- Aggiornato
- 4 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 6 mar 2019
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:HBasso · prossimi 30 giorni
- Percentile
- 92,8%
- Data del modello
- 13 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Nel kernel Linux precedente alla versione 4.20.14, expand_downwards in mm/mmap.c non effettua un controllo per l'indirizzo minimo di mmap, il che rende più facile per gli aggressori sfruttare dereferenziamenti di puntatori NULL del kernel su piattaforme non SMAP. Ciò è correlato a un controllo delle capability eseguito sul task sbagliato.
Fonti
- Reliable Datagram Sockets (RDS) rds_atomic_free_op NULL pointer dereference Privilege EscalationModulo
modules/exploits/linux/local/rds_atomic_free_op_null_pointer_deref_priv_esc.rb
Metasploit Framework modulesCondizioni dichiarate
- platform: Linux($.exploit_linux/local/rds_atomic_free_op_null_pointer_deref_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/rds_atomic_free_op_null_pointer_deref_priv_esc.check)
- kernel-exploit-factoryRicerca
Rapporto di analisi degli exploit CVE del kernel Linux e relativo ambiente di debug. Non devi più compilare il kernel Linux e configurare il tuo ambiente.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.