PT-2020-7167
CVE-2012-0810
·
Publicado
2020-02-12
·
Atualizado
2020-02-14
Descrição por
CVSS 2.0
4.9
MédiaMétricasAV:L/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 3.3
Descrição
A vulnerabilidade permite que usuários locais provoquem uma negação de serviço, resultando em corrupção da pilha e panico, por meio de um aplicativo malicioso que desencadeia uma determinada disputa de bloqueio. Isso ocorre porque o manipulador int3 depende de uma pilha de depuração por CPU.
Recomendações
Para versões anteriores à 3.3, atualize para a versão 3.3 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾