Vulnerabilidad en valor de slot en la función btrfs_ioctl_space_info en el kernel de Linux (CVE-2011-0699)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-362
Ejecución concurrente utilizando recursos compartidos con una incorrecta sincronización (Condición de carrera)
Fecha de publicación:
20/02/2020
Última modificación:
21/11/2024
Descripción
Un error en la propiedad signedness de enteros en la función btrfs_ioctl_space_info en el kernel de Linux versión 2.6.37, permite a usuarios locales causar una denegación de servicio (desbordamiento de búfer basado en la región heap de la memoria) o posiblemente tener otro impacto no especificado por medio de un valor de slot diseñado.
Impacto
Puntuación base 3.x
7.00
Gravedad 3.x
ALTA
Puntuación base 2.0
6.90
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:linux:linux_kernel:2.6.37:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://marc.info/?l=linux-kernel&m=129726078708425&w=2
- http://marc.info/?l=oss-security&m=129726743519620&w=2
- http://vulnfactory.org/vulns/
- https://github.com/BlankOn/linux-debian/blob/master/debian/changelog.BlankOn
- http://marc.info/?l=linux-kernel&m=129726078708425&w=2
- http://marc.info/?l=oss-security&m=129726743519620&w=2
- http://vulnfactory.org/vulns/
- https://github.com/BlankOn/linux-debian/blob/master/debian/changelog.BlankOn