Vulnerabilidad en kernel de Linux (CVE-2012-0028)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
21/06/2012
Última modificación:
11/04/2025
Descripción
La implementación de robust futex en el kernel de Linux antes de v2.6.28 no maneja adecuadamente los procesos que realizan llamadas Exec System Recovery, lo que permite a usuarios locales provocar una denegación de servicio o posiblemente obtener privilegios escribiendo en una ubicación de memoria en un proceso hijo.
Impacto
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 2.6.27.62 (incluyendo) | |
| cpe:2.3:o:linux:linux_kernel:2.6.27:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.27.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.27.2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.27.3:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.27.4:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.27.5:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.27.6:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.27.7:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.27.8:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.27.9:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.27.10:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.27.11:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.27.12:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.27.13:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.28
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba%3Dcommit%3Bh%3D8141c7f3e7aee618312fa1c15109e1219de784a7
- http://www.openwall.com/lists/oss-security/2012/05/08/1
- https://bugzilla.redhat.com/show_bug.cgi?id=771764
- https://github.com/torvalds/linux/commit/8141c7f3e7aee618312fa1c15109e1219de784a7
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.28
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba%3Dcommit%3Bh%3D8141c7f3e7aee618312fa1c15109e1219de784a7
- http://www.openwall.com/lists/oss-security/2012/05/08/1
- https://bugzilla.redhat.com/show_bug.cgi?id=771764
- https://github.com/torvalds/linux/commit/8141c7f3e7aee618312fa1c15109e1219de784a7