2.1 CVE-2011-2493
Exploit Patch
La fonction ext4_fill_super dans fs/ext4/super.c du noyau Linux avant 2.6.39 n'initialise pas correctement une certaine structure de données de rapport d'erreur, ce qui permet aux utilisateurs locaux de provoquer un déni de service (OOPS) en tentant de monter un système de fichiers ext4 modifié.
https://nvd.nist.gov/vuln/detail/CVE-2011-2493
Catégories
CWE-NVD-Other
Références
CONFIRM Patch Exploit
| https://github.com/torvalds/linux/commit/0449641130f5652b344ef6fa39fa019d7e94660a Exploit Patch |
| http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39 |
MISC
_MLIST
CPE
| cpe | start | end |
|---|---|---|
| Configuration 1 | ||
| cpe:2.3:o:linux:linux_kernel:2.6.38:rc7:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.38:rc6:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.38:rc4:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.38.3:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | <= 2.6.38.8 | |
| cpe:2.3:o:linux:linux_kernel:2.6.38:rc3:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.38:rc5:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.38:rc2:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.38.6:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.38.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.38:rc1:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.38.5:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.38.2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.38:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.38:rc8:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.38.4:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.38.7:*:*:*:*:*:*:* | ||
REMEDIATION
Patch
| Url |
|---|
| https://github.com/torvalds/linux/commit/0449641130f5652b344ef6fa39fa019d7e94660a |
EXPLOITS
Exploit-db.com
| id | description | date | |
|---|---|---|---|
| Pas d'exploit connu | |||
Autres (github, ...)
| Url |
|---|
| https://github.com/torvalds/linux/commit/0449641130f5652b344ef6fa39fa019d7e94660a |
CAPEC
Common Attack Pattern Enumerations and Classifications
| id | description | sévérité |
|---|---|---|
| Pas d'entrée | ||
MITRE
Sherlock® flash
Prenez une photo de votre réseau informatique en quelques clics !
La solution d'audit Sherlock® flash vous permet de réaliser un audit pour renforcer la sécurité de votre parc informatique. Analyse des vulnérabilités de vos équipements physiques et virtuels. Planification des correctifs par niveau de priorité et temps disponible. Rapports détaillés et intuitifs.
