CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
7.6	$0-$5k	0.00

Odkryto lukę w Linux Kernel do 6.1.103/6.6.44/6.10.3. Dotknięta jest funkcja mm_fault_error. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przepełnienie bufora. Ma to wpływ na poufność, spójność i dostępność.

Raport na temat podatności został udostępniony pod adresem git.kernel.org. Podatność ta jest zwana CVE-2024-42267. Eksploitacja luki uchodzi za łatwą. Są znane pewne szczegóły techniczne, ale exploit nie jest dostępny.

Skaner podatności Nessus jest wyposażony w plugin ID 210741 (Ubuntu 20.04 LTS : Linux kernel vulnerabilities (USN-7100-1)), który pomaga ustalić, czy dane środowisko jest podatne na atak.

Aktualizacja do wersji 6.1.104, 6.6.45 lub 6.10.4 eliminuje tę podatność. Zastosowanie poprawki d7ccf2ca772b/917f598209f3/d4e7db757e2d/0c710050c47d eliminuje problem. Poprawka jet dostępna pod adresem git.kernel.org. Sugeruje się, że najlepszym zabezpieczeniem jest Aktualizacja.

Błąd jest również udokumentowany w bazie podatności Tenable (210741).

Produktinformacje

Rodzaj

• Operating System

Sprzedawca

• Linux

Imię

• Kernel

Wersja

• 6.1.103
• 6.6.0
• 6.6.1
• 6.6.2
• 6.6.3
• 6.6.4
• 6.6.5
• 6.6.6
• 6.6.7
• 6.6.8
• 6.6.9
• 6.6.10
• 6.6.11
• 6.6.12
• 6.6.13
• 6.6.14
• 6.6.15
• 6.6.16
• 6.6.17
• 6.6.18
• 6.6.19
• 6.6.20
• 6.6.21
• 6.6.22
• 6.6.23
• 6.6.24
• 6.6.25
• 6.6.26
• 6.6.27
• 6.6.28
• 6.6.29
• 6.6.30
• 6.6.31
• 6.6.32
• 6.6.33
• 6.6.34
• 6.6.35
• 6.6.36
• 6.6.37
• 6.6.38
• 6.6.39
• 6.6.40
• 6.6.41
• 6.6.42
• 6.6.43
• 6.6.44
• 6.10.0
• 6.10.1
• 6.10.2
• 6.10.3

Licencja

• open-source

CPE 2.3informacje

• 🔒
• 🔒
• 🔒

CPE 2.2informacje

• 🔒
• 🔒
• 🔒

CVSSv4informacje

VulDB Wektor: 🔒
VulDB Niezawodność: 🔍

CVSSv3informacje

VulDB Wynik metabazy: 8.0
VulDB Wynik metatemperatury: 7.6

VulDB Wynik podstawowy: 8.0
VulDB Wynik tymczasowy: 7.6
VulDB Wektor: 🔒
VulDB Niezawodność: 🔍

CVSSv2informacje

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔒
VulDB Wynik tymczasowy: 🔒
VulDB Niezawodność: 🔍

Exploitinformacje

Klasa: Przepełnienie bufora
CWE: CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Lokalny: Nie
Zdalny: Częściowo

Dostępność: 🔒
Status: Nie określono

EPSS Score: 🔒
EPSS Percentile: 🔒

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔒

0-Day	odblokować	odblokować	odblokować	odblokować
Dzisiaj	odblokować	odblokować	odblokować	odblokować

Nessus ID: 210741
Nessus Imię: Ubuntu 20.04 LTS : Linux kernel vulnerabilities (USN-7100-1)

Inteligencja Zagrożeńinformacje

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinformacje

Zalecane: Aktualizacja
Status: 🔍

0-dniowy czas: 🔒

Aktualizacja: Kernel 6.1.104/6.6.45/6.10.4
Poprawka: d7ccf2ca772b/917f598209f3/d4e7db757e2d/0c710050c47d

Oś czasuinformacje

2024-07-30 CVE przypisany
2024-08-17 +18 dni Raport opublikowany
2024-08-17 +0 dni Wpis VulDB utworzony
2024-11-11 +86 dni Wpis VulDB zaktualizowany

Źródłainformacje

Sprzedawca: kernel.org

Raport: git.kernel.org
Status: Potwierdzone

CVE: CVE-2024-42267 (🔒)

Wpisinformacje

Stworzono: 2024-08-17 12:31
Aktualizacje: 2024-11-11 22:44
Zmiany: 2024-08-17 12:31 (58), 2024-08-19 12:34 (1), 2024-11-11 22:44 (2)
Kompletny: 🔍
Cache ID: 79:5E1:103

Dyskusja

Interested in the pricing of exploits?

See the underground prices here!