📚 Linux Kernel bis 4.8.11 Code Segment Initialization arch/x86/kvm/emulate.c Information Disclosure

🕛 Zeit seit Veröffentlichung: 2677 Tage, 12 Stunden 21 Minuten
📆 Veröffentlicht am: 28.12.2016 um 01:00 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

In Linux Kernel bis 4.8.11, ein Betriebssystem, wurde eine problematische Schwachstelle entdeckt. Hierbei betrifft es eine unbekannte Funktion der Datei arch/x86/kvm/emulate.c der Komponente Code Segment Initialization. Dank der Manipulation mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle (Stack-Based) ausgenutzt werden. Die Auswirkungen sind bekannt für die Vertraulichkeit.

Die Schwachstelle wurde am 28.12.2016 öffentlich gemacht. Die Verwundbarkeit wird als CVE-2016-9756 geführt. Der Angriff muss lokal angegangen werden. Das Ausnutzen erfordert eine einfache Authentisierung. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht.

Ein Aktualisieren auf die Version 4.8.12 vermag dieses Problem zu lösen.

Von weiterem Interesse können die folgenden Einträge sein: 94695, 94696, 94697 und 94698.

CVSSv3

Base Score: 3.3 [?]
Temp Score: 3.2 [?]
Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:X/RL:O/RC:X [?]
Zuverlässigkeit: High

CVSSv2

Base Score: 1.5 (CVSS2#AV:L/AC:M/Au:S/C:P/I:N/A:N) [?]
Temp Score: 1.3 (CVSS2#E:ND/RL:OF/RC:ND) [?]
Zuverlässigkeit: High

CPE

• cpe:/o:linux:linux_kernel:4.8.0
• cpe:/o:linux:linux_kernel:4.8.1
• cpe:/o:linux:linux_kernel:4.8.2
• cpe:/o:linux:linux_kernel:4.8.3
• cpe:/o:linux:linux_kernel:4.8.4
• cpe:/o:linux:linux_kernel:4.8.5
• cpe:/o:linux:linux_kernel:4.8.6
• cpe:/o:linux:linux_kernel:4.8.7
• cpe:/o:linux:linux_kernel:4.8.8
• cpe:/o:linux:linux_kernel:4.8.9
• cpe:/o:linux:linux_kernel:4.8.10
• cpe:/o:linux:linux_kernel:4.8.11

Exploiting

Klasse: Information Disclosure
Lokal: Ja
Remote: Nein

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: Upgrade
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden

Upgrade: Kernel 4.8.12

Timeline

28.12.2016 Advisory veröffentlicht
28.12.2016 VulDB Eintrag erstellt
28.12.2016 VulDB letzte Aktualisierung

Quellen

CVE: CVE-2016-9756 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 94695, 94696, 94697, 94698, 94700, 94701, 94702, 94703

Eintrag

Erstellt: 28.12.2016
Eintrag: 72.4% komplett
...