CVE-2005-3358

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 1.0%

de la publicación al arma21 días

Publicada en NVD14 dic

1ª PoC+21d

probabilidad de explotación

1.0%top 40% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

Linux kernel before 2.6.15 allows local users to cause a denial of service (panic) via a set_mempolicy call with a 0 bitmask, which causes a panic when a page fault occurs.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/27031

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://linux.bkbits.net:8080/linux-2.6/cset%4042307e9fp8ihEMrfaoPMp_agDevQNA http://lists.suse.de/archive/suse-security-announce/2006-Feb/0010.html https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=175683 http://secunia.com/advisories/18216 http://secunia.com/advisories/18510 http://secunia.com/advisories/18788 http://secunia.com/advisories/19038 http://secunia.com/advisories/19374 http://securitytracker.com/id?1015433 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10410 http://www.debian.org/security/2006/dsa-1017 http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.15