CVE-2010-0453

中公開済み

ucode_ioctl 関数 (intel/io/ucode_drv.c) は、Sun Solaris 10 および OpenSolaris snv_69 から snv_133 までにおいて、x86 アーキテクチャ上で実行されている場合、UCODE_GET_VERSION IOCTL に対してサイズ値 0...

公開済み: 2010/02/03
更新済み: 2024/08/07
CNA の割り当て: mitre
観察された証拠: 2010/02/07

プライマリ CVSS

4.9/ 10中

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:N/I:N/A:C

EPSS 確率推定

0.8%

低 · 今後 30 日間

パーセンタイル: 55.8%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

`ucode_ioctl` 関数 (intel/io/ucode_drv.c) は、Sun Solaris 10 および OpenSolaris snv_69 から snv_133 までにおいて、x86 アーキテクチャ上で実行されている場合、UCODE_GET_VERSION IOCTL に対してサイズ値 0 のリクエストを送信することで、ローカルユーザーがサービス拒否 (パニック) を引き起こすことを許可します。これは、マイクロコードリビジョンの取得に関連する `ucode_get_rev` 関数における NULL ポインタ参照を引き起こします。

ソース

Solaris/Open Solaris UCODE_GET_VERSION IOCTL - Denial of Serviceエクスプロイト
Patroklos Argyroudis · solaris · 2010/02/07

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。