PT-2020-7088

CVE-2011-0699

·

Publicado

2020-02-20

·

Atualizado

2020-02-25

Descrição por

CVSS 2.0
6.9
Média
MétricasAV:L/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Kernel Linux versão 2.6.37
Descrição
O problema está relacionado a um erro de sinalidade de inteiros na função btrfs ioctl space info, o que permite que usuários locais provoquem uma negação de serviço, especificamente um estouro de buffer baseado em heap, ou possivelmente causem outros impactos não especificados. Isso pode ser feito usando um valor slot manipulado.
Recomendações
Para o kernel Linux versão 2.6.37, considere aplicar um patch para corrigir o erro de sinalidade de inteiros na função btrfs ioctl space info como solução permanente. Como solução alternativa temporária, restrinja o acesso à função btrfs ioctl space info para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')
CWE-787: Out-of-bounds Write
Identificadores relacionados
CVE-2011-0699
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com