9.8

CVE-2019-9893

libseccomp before 2.4.0 did not correctly generate 64-bit syscall argument comparisons using the arithmetic operators (LT, GT, LE, GE), which might able to lead to bypassing seccomp filters and potential privilege escalations.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Libseccomp Project ≫ Libseccomp Version < 2.4.0
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 3.04% 0.858
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 9.8 3.9 5.9
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00022.html
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00027.html
https://access.redhat.com/errata/RHSA-2019:3624
https://github.com/seccomp/libseccomp/issues/139
Patch
https://seclists.org/oss-sec/2019/q1/179
Patch
Third Party Advisory
Mailing List
https://security.gentoo.org/glsa/201904-18
https://usn.ubuntu.com/4001-1/
https://usn.ubuntu.com/4001-2/