fs/eventpoll.c в ядре Linux до версии 2.6.38 размещает файловые дескрипторы epoll внутри других структур данных epoll без надлежащей проверки на (1)...
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:N/I:N/A:CНизкий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
fs/eventpoll.c в ядре Linux до версии 2.6.38 размещает файловые дескрипторы epoll внутри других структур данных epoll без надлежащей проверки на (1) замкнутые циклы или (2) глубокие цепочки, что позволяет локальным пользователям вызвать отказ в обслуживании (взаимоблокировку или потребление памяти стека) с помощью специально сформированного приложения, выполняющего системные вызовы epoll_create и epoll_ctl.
Nelson Elhage · linux · 2 мар. 2011 г.
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.