Vulnerabilidad en kernel de Linux (CVE-2012-2373)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-362
Ejecución concurrente utilizando recursos compartidos con una incorrecta sincronización (Condición de carrera)
Fecha de publicación:
09/08/2012
Última modificación:
13/02/2023
Descripción
El kernel de Linux anterior a v3.4.5 en la plataforma x86, cuando Physical Address Extension (PAE) está activada, no utiliza correctamente Page Middle Directory (PMD), permitiendo a usuarios locales causar una denegación de servicio a través de una aplicación especialmente diseñada que lanza una condición de carrera
Impacto
Puntuación base 2.0
4.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:x86:* | 3.4.4 (incluyendo) | |
cpe:2.3:o:linux:linux_kernel:3.4:*:*:*:*:*:x86:* | ||
cpe:2.3:o:linux:linux_kernel:3.4:rc1:*:*:*:*:x86:* | ||
cpe:2.3:o:linux:linux_kernel:3.4:rc2:*:*:*:*:x86:* | ||
cpe:2.3:o:linux:linux_kernel:3.4:rc3:*:*:*:*:x86:* | ||
cpe:2.3:o:linux:linux_kernel:3.4:rc4:*:*:*:*:x86:* | ||
cpe:2.3:o:linux:linux_kernel:3.4:rc5:*:*:*:*:x86:* | ||
cpe:2.3:o:linux:linux_kernel:3.4:rc6:*:*:*:*:x86:* | ||
cpe:2.3:o:linux:linux_kernel:3.4:rc7:*:*:*:*:x86:* | ||
cpe:2.3:o:linux:linux_kernel:3.4.1:*:*:*:*:*:x86:* | ||
cpe:2.3:o:linux:linux_kernel:3.4.2:*:*:*:*:*:x86:* | ||
cpe:2.3:o:linux:linux_kernel:3.4.3:*:*:*:*:*:x86:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba%3Dcommit%3Bh%3D26c191788f18129af0eb32a358cdaea0c7479626
- http://marc.info/?l=bugtraq&m=139447903326211&w=2
- http://rhn.redhat.com/errata/RHSA-2012-0743.html
- http://ubuntu.com/usn/usn-1529-1
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.4.5
- http://www.openwall.com/lists/oss-security/2012/05/18/11
- https://bugzilla.redhat.com/show_bug.cgi?id=822821
- https://github.com/torvalds/linux/commit/26c191788f18129af0eb32a358cdaea0c7479626