4.9

CVE-2012-3375

Exploit
The epoll_ctl system call in fs/eventpoll.c in the Linux kernel before 3.2.24 does not properly handle ELOOP errors in EPOLL_CTL_ADD operations, which allows local users to cause a denial of service (file-descriptor consumption and system crash) via a crafted application that attempts to create a circular epoll dependency.  NOTE: this vulnerability exists because of an incorrect fix for CVE-2011-1083.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Linux ≫ Linux Kernel Version <= 3.2.23
Linux ≫ Linux Kernel Version3.0.1
Linux ≫ Linux Kernel Version3.0.2
Linux ≫ Linux Kernel Version3.0.3
Linux ≫ Linux Kernel Version3.0.4
Linux ≫ Linux Kernel Version3.0.5
Linux ≫ Linux Kernel Version3.0.6
Linux ≫ Linux Kernel Version3.0.7
Linux ≫ Linux Kernel Version3.0.8
Linux ≫ Linux Kernel Version3.0.9
Linux ≫ Linux Kernel Version3.0.10
Linux ≫ Linux Kernel Version3.0.11
Linux ≫ Linux Kernel Version3.0.12
Linux ≫ Linux Kernel Version3.0.13
Linux ≫ Linux Kernel Version3.0.14
Linux ≫ Linux Kernel Version3.0.15
Linux ≫ Linux Kernel Version3.0.16
Linux ≫ Linux Kernel Version3.0.17
Linux ≫ Linux Kernel Version3.0.18
Linux ≫ Linux Kernel Version3.0.19
Linux ≫ Linux Kernel Version3.0.20
Linux ≫ Linux Kernel Version3.0.21
Linux ≫ Linux Kernel Version3.0.22
Linux ≫ Linux Kernel Version3.0.23
Linux ≫ Linux Kernel Version3.0.24
Linux ≫ Linux Kernel Version3.0.25
Linux ≫ Linux Kernel Version3.0.26
Linux ≫ Linux Kernel Version3.0.27
Linux ≫ Linux Kernel Version3.0.28
Linux ≫ Linux Kernel Version3.0.29
Linux ≫ Linux Kernel Version3.0.30
Linux ≫ Linux Kernel Version3.0.31
Linux ≫ Linux Kernel Version3.0.32
Linux ≫ Linux Kernel Version3.0.33
Linux ≫ Linux Kernel Version3.0.34
Linux ≫ Linux Kernel Version3.1.1
Linux ≫ Linux Kernel Version3.1.2
Linux ≫ Linux Kernel Version3.1.3
Linux ≫ Linux Kernel Version3.1.4
Linux ≫ Linux Kernel Version3.1.5
Linux ≫ Linux Kernel Version3.1.6
Linux ≫ Linux Kernel Version3.1.7
Linux ≫ Linux Kernel Version3.1.8
Linux ≫ Linux Kernel Version3.1.9
Linux ≫ Linux Kernel Version3.1.10
Linux ≫ Linux Kernel Version3.2.1
Linux ≫ Linux Kernel Version3.2.2
Linux ≫ Linux Kernel Version3.2.3
Linux ≫ Linux Kernel Version3.2.4
Linux ≫ Linux Kernel Version3.2.5
Linux ≫ Linux Kernel Version3.2.6
Linux ≫ Linux Kernel Version3.2.7
Linux ≫ Linux Kernel Version3.2.8
Linux ≫ Linux Kernel Version3.2.9
Linux ≫ Linux Kernel Version3.2.10
Linux ≫ Linux Kernel Version3.2.11
Linux ≫ Linux Kernel Version3.2.12
Linux ≫ Linux Kernel Version3.2.13
Linux ≫ Linux Kernel Version3.2.14
Linux ≫ Linux Kernel Version3.2.15
Linux ≫ Linux Kernel Version3.2.16
Linux ≫ Linux Kernel Version3.2.17
Linux ≫ Linux Kernel Version3.2.18
Linux ≫ Linux Kernel Version3.2.19
Linux ≫ Linux Kernel Version3.2.20
Linux ≫ Linux Kernel Version3.2.21
Linux ≫ Linux Kernel Version3.2.22
VulnDex Vulnerability Enrichment
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.02% 0.589
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 4.9 3.9 6.9
AV:L/AC:L/Au:N/C:N/I:N/A:C
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://ubuntu.com/usn/usn-1529-1
http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=13d518074a952d33d47c428419693f63389547e9
http://secunia.com/advisories/51164
http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.24
http://www.openwall.com/lists/oss-security/2012/07/04/2
http://www.securitytracker.com/id?1027237
https://bugzilla.redhat.com/show_bug.cgi?id=837502
https://downloads.avaya.com/css/P8/documents/100165733
https://github.com/torvalds/linux/commit/13d518074a952d33d47c428419693f63389547e9
Exploit