imPC@ndo EN

Tracker / CVE-2013-3301

CVE-2013-3301

Alta 7.2

The ftrace implementation in the Linux kernel before 3.8.8 allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact by leveraging the CAP_SYS_ADMIN capability for write access to the (1) set_ftrace_pid or (2) set_graph_function file, and then making an lseek system call.

Prodotti e versioni affette

linux linux_kernel · 3.1 → 3.2.44
linux linux_kernel · 3.3 → 3.4.49
linux linux_kernel · 3.5 → 3.8.8
redhat enterprise_linux
redhat enterprise_mrg
suse linux_enterprise_desktop
suse linux_enterprise_high_availability_extension
suse linux_enterprise_server

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti