PT-2020-7103 · Linux · Linux Kernel

Publicado 2020-02-20 · Atualizado 2020-02-25 · CVE-2011-2498

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.9

Média

Vetor base

AV:L/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do kernel Linux 2.3.36 a 2.6.38

Descrição

A vulnerabilidade permite que usuários locais sem privilégios provoquem uma negação de serviço ao consumir memória, o que é conseguido ao acionar a criação de páginas PTE.

Recomendações

Para as versões do kernel Linux 2.3.36 a 2.6.38, atualize para a versão 2.6.39 ou posterior para resolver o problema.

Correção

Missing Release of Resource after Effective Lifetime

Enumeração de Fraquezas

CWE-772

Identificadores relacionados

CVE-2011-2498

Produtos afetados

Linux Kernel

Referências · 7

• https://people.canonical.com/~ubuntu-security/cve/2011/CVE-2011-2498.html · Nota
• https://security-tracker.debian.org/tracker/CVE-2011-2498 · Aviso do Fabricante
• https://rapid7.com/db/vulnerabilities/ubuntu-USN-1383-1 · Nota
• http://marc.info/?l=oss-security&m=130923704824984&w=2 · Nota
• https://t.me/cibsecurity/9950 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2011-2498 · Nota de Segurança
• https://usn.ubuntu.com/1167-1 · Nota