日本語

CVE-2009-1265 : 詳細

CVE-2009-1265

2.34%V4
2009-04-08
01h00 +00:00
Network
2024-08-07
05h04 +00:00
CVE.org
NVD
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
通知を管理する

CVE の説明

Integer overflow in rose_sendmsg (sys/net/af_rose.c) in the Linux kernel 2.6.24.4, and other versions before 2.6.30-rc1, might allow remote attackers to obtain sensitive information via a large length value, which causes "garbage" memory to be sent.

CVE の情報

関連する弱点

CWE-ID 弱点名 出典
CWE-189 Category : Numeric Errors
Weaknesses in this category are related to improper calculation or conversion of numbers.

メトリクス

メトリクス スコア 深刻度 CVSS ベクター 出典
V2 5 AV:N/AC:L/Au:N/C:P/I:N/A:N nvd@nist.gov

EPSS

EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。

EPSSスコア

EPSSモデルは0から1（0〜100%）の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。

EPSSパーセンタイル

パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。
EPSS First.org

関連製品

構成 0

Linux>>Linux_kernel >> Version 2.6.24.4

Linux>>Linux_kernel >> Version 2.6.24.5

Linux>>Linux_kernel >> Version 2.6.24.6

Linux>>Linux_kernel >> Version 2.6.24.7

Linux>>Linux_kernel >> Version 2.6.25

Linux>>Linux_kernel >> Version 2.6.25.1

Linux>>Linux_kernel >> Version 2.6.25.2

Linux>>Linux_kernel >> Version 2.6.25.3

Linux>>Linux_kernel >> Version 2.6.25.4

Linux>>Linux_kernel >> Version 2.6.25.5

Linux>>Linux_kernel >> Version 2.6.25.6

Linux>>Linux_kernel >> Version 2.6.25.7

Linux>>Linux_kernel >> Version 2.6.25.8

Linux>>Linux_kernel >> Version 2.6.25.9

Linux>>Linux_kernel >> Version 2.6.25.10

Linux>>Linux_kernel >> Version 2.6.25.11

Linux>>Linux_kernel >> Version 2.6.25.12

Linux>>Linux_kernel >> Version 2.6.25.13

Linux>>Linux_kernel >> Version 2.6.25.14

Linux>>Linux_kernel >> Version 2.6.25.15

Linux>>Linux_kernel >> Version 2.6.25.16

Linux>>Linux_kernel >> Version 2.6.25.17

Linux>>Linux_kernel >> Version 2.6.25.18

Linux>>Linux_kernel >> Version 2.6.25.19

Linux>>Linux_kernel >> Version 2.6.25.20

Linux>>Linux_kernel >> Version 2.6.26

Linux>>Linux_kernel >> Version 2.6.26.1

Linux>>Linux_kernel >> Version 2.6.26.2

Linux>>Linux_kernel >> Version 2.6.26.3

Linux>>Linux_kernel >> Version 2.6.26.4

Linux>>Linux_kernel >> Version 2.6.26.5

Linux>>Linux_kernel >> Version 2.6.26.6

Linux>>Linux_kernel >> Version 2.6.26.7

Linux>>Linux_kernel >> Version 2.6.27

Linux>>Linux_kernel >> Version 2.6.27.1

Linux>>Linux_kernel >> Version 2.6.27.2

Linux>>Linux_kernel >> Version 2.6.27.3

Linux>>Linux_kernel >> Version 2.6.27.4

Linux>>Linux_kernel >> Version 2.6.27.5

Linux>>Linux_kernel >> Version 2.6.27.6

Linux>>Linux_kernel >> Version 2.6.27.7

Linux>>Linux_kernel >> Version 2.6.27.8

Linux>>Linux_kernel >> Version 2.6.27.9

Linux>>Linux_kernel >> Version 2.6.27.10

Linux>>Linux_kernel >> Version 2.6.27.11

Linux>>Linux_kernel >> Version 2.6.27.12

Linux>>Linux_kernel >> Version 2.6.27.13

Linux>>Linux_kernel >> Version 2.6.27.14

Linux>>Linux_kernel >> Version 2.6.27.15

Linux>>Linux_kernel >> Version 2.6.27.16

Linux>>Linux_kernel >> Version 2.6.27.17

Linux>>Linux_kernel >> Version 2.6.27.18

Linux>>Linux_kernel >> Version 2.6.27.19

Linux>>Linux_kernel >> Version 2.6.27.20

Linux>>Linux_kernel >> Version 2.6.27.21

Linux>>Linux_kernel >> Version 2.6.27.22

Linux>>Linux_kernel >> Version 2.6.27.23

Linux>>Linux_kernel >> Version 2.6.27.24

Linux>>Linux_kernel >> Version 2.6.27.25

Linux>>Linux_kernel >> Version 2.6.27.26

Linux>>Linux_kernel >> Version 2.6.27.27

Linux>>Linux_kernel >> Version 2.6.27.28

Linux>>Linux_kernel >> Version 2.6.27.29

Linux>>Linux_kernel >> Version 2.6.27.30

Linux>>Linux_kernel >> Version 2.6.27.31

Linux>>Linux_kernel >> Version 2.6.27.32

Linux>>Linux_kernel >> Version 2.6.27.33

Linux>>Linux_kernel >> Version 2.6.27.34

Linux>>Linux_kernel >> Version 2.6.27.35

Linux>>Linux_kernel >> Version 2.6.27.36

Linux>>Linux_kernel >> Version 2.6.27.37

Linux>>Linux_kernel >> Version 2.6.27.38

Linux>>Linux_kernel >> Version 2.6.27.39

Linux>>Linux_kernel >> Version 2.6.27.40

Linux>>Linux_kernel >> Version 2.6.27.41

Linux>>Linux_kernel >> Version 2.6.27.42

Linux>>Linux_kernel >> Version 2.6.27.43

Linux>>Linux_kernel >> Version 2.6.27.44

Linux>>Linux_kernel >> Version 2.6.27.45

Linux>>Linux_kernel >> Version 2.6.27.46

Linux>>Linux_kernel >> Version 2.6.27.47

Linux>>Linux_kernel >> Version 2.6.27.48

Linux>>Linux_kernel >> Version 2.6.27.49

Linux>>Linux_kernel >> Version 2.6.27.50

Linux>>Linux_kernel >> Version 2.6.27.51

Linux>>Linux_kernel >> Version 2.6.27.52

Linux>>Linux_kernel >> Version 2.6.27.53

Linux>>Linux_kernel >> Version 2.6.27.54

Linux>>Linux_kernel >> Version 2.6.27.55

Linux>>Linux_kernel >> Version 2.6.27.56

Linux>>Linux_kernel >> Version 2.6.27.57

Linux>>Linux_kernel >> Version 2.6.27.58

Linux>>Linux_kernel >> Version 2.6.27.59

Linux>>Linux_kernel >> Version 2.6.27.60

Linux>>Linux_kernel >> Version 2.6.27.61

Linux>>Linux_kernel >> Version 2.6.27.62

Linux>>Linux_kernel >> Version 2.6.28

Linux>>Linux_kernel >> Version 2.6.28.1

Linux>>Linux_kernel >> Version 2.6.28.2

Linux>>Linux_kernel >> Version 2.6.28.3

Linux>>Linux_kernel >> Version 2.6.28.4

Linux>>Linux_kernel >> Version 2.6.28.5

Linux>>Linux_kernel >> Version 2.6.28.6

Linux>>Linux_kernel >> Version 2.6.28.7

Linux>>Linux_kernel >> Version 2.6.28.8

Linux>>Linux_kernel >> Version 2.6.28.9

Linux>>Linux_kernel >> Version 2.6.28.10

Linux>>Linux_kernel >> Version 2.6.29

Linux>>Linux_kernel >> Version 2.6.29.1

Linux>>Linux_kernel >> Version 2.6.29.2

Linux>>Linux_kernel >> Version 2.6.29.3

Linux>>Linux_kernel >> Version 2.6.29.4

Linux>>Linux_kernel >> Version 2.6.29.5

Linux>>Linux_kernel >> Version 2.6.29.6

参考資料

http://secunia.com/advisories/35390
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.mandriva.com/security/advisories?name=MDVSA-2009:135
Tags : vendor-advisory, x_refsource_MANDRIVA
http://osvdb.org/53630
Tags : vdb-entry, x_refsource_OSVDB
http://secunia.com/advisories/35656
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.debian.org/security/2009/dsa-1794
Tags : vendor-advisory, x_refsource_DEBIAN
http://osvdb.org/53571
Tags : vdb-entry, x_refsource_OSVDB
http://secunia.com/advisories/35185
Tags : third-party-advisory, x_refsource_SECUNIA
http://secunia.com/advisories/35011
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.securityfocus.com/bid/34654
Tags : vdb-entry, x_refsource_BID
http://www.openwall.com/lists/oss-security/2009/04/08/2
Tags : mailing-list, x_refsource_MLIST
http://www.ubuntu.com/usn/usn-793-1
Tags : vendor-advisory, x_refsource_UBUNTU
http://osvdb.org/53631
Tags : vdb-entry, x_refsource_OSVDB
http://secunia.com/advisories/34981
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.debian.org/security/2009/dsa-1800
Tags : vendor-advisory, x_refsource_DEBIAN
http://secunia.com/advisories/35387
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.debian.org/security/2009/dsa-1787
Tags : vendor-advisory, x_refsource_DEBIAN
http://www.mandriva.com/security/advisories?name=MDVSA-2009:119
Tags : vendor-advisory, x_refsource_MANDRIVA
http://secunia.com/advisories/35121
Tags : third-party-advisory, x_refsource_SECUNIA
http://secunia.com/advisories/35394
Tags : third-party-advisory, x_refsource_SECUNIA
CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。