CVE-2009-0028
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 0.7%
da publicação à arma0 dias
Publicada no NVD27 de fev.
1ª PoC25 de fev.
probabilidade de exploração
0.7%top 50% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
The clone system call in the Linux kernel 2.6.28 and earlier allows local users to send arbitrary signals to a parent process from an unprivileged child process by launching an additional child process with the CLONE_PARENT flag, and then letting this new process exit.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/32815⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://lists.opensuse.org/opensuse-security-announce/2009-02/msg00003.htmlhttp://lists.opensuse.org/opensuse-security-announce/2009-06/msg00000.htmlhttp://lists.opensuse.org/opensuse-security-announce/2009-06/msg00001.htmlhttp://osvdb.org/52204http://rhn.redhat.com/errata/RHSA-2009-0459.htmlhttps://bugzilla.redhat.com/show_bug.cgi?id=479932http://scarybeastsecurity.blogspot.com/2009/02/linux-kernel-minor-signal-vulnerability.htmlhttp://scary.beasts.org/security/CESA-2009-002.htmlhttp://secunia.com/advisories/33758http://secunia.com/advisories/34033http://secunia.com/advisories/34680http://secunia.com/advisories/34917