CVE-2019-9213

MédioPublicado

Antes do kernel Linux 4.20.14, expand_downwards em mm/mmap.c não possui uma verificação para o endereço mínimo de mmap, o que facilita que atacantes...

Publicado: 5 de mar. de 2019
Atualizado: 4 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 6 de mar. de 2019

CVSS primário

5,5/ 10Médio

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Estimativa de probabilidade EPSS

5,7%

Baixo · próximos 30 dias

Percentil: 92,7%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Antes do kernel Linux 4.20.14, expand_downwards em mm/mmap.c não possui uma verificação para o endereço mínimo de mmap, o que facilita que atacantes explorem desreferências de ponteiro NULL do kernel em plataformas sem SMAP. Isso está relacionado a uma verificação de capability para a tarefa errada.

Fontes

kernel-exploit-factoryPesquisa
Relatório de análise de exploração de CVE do kernel Linux e ambiente de depuração relativo. Você não precisa mais compilar o kernel Linux e configurar seu ambiente.
Linux < 4.20.14 - Virtual Address 0 is Mappable via Privileged write() to /proc/*/memExploit
Google Security Research · linux · 6 de mar. de 2019
Reliable Datagram Sockets (RDS) - rds_atomic_free_op NULL pointer dereference Privilege Escalation (Metasploit)

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.