A statement in the System Programming Guide of the Intel 64 and IA-32 Architectures Software Developer's Manual (SDM) was mishandled in the
A statement in the System Programming Guide of the Intel 64 and IA-32 Architectures Software Developer's Manual (SDM) was mishandled in the development of some or all operating-system kernels, resulting in unexpected behavior for #DB exceptions that are deferred by MOV SS or POP SS, as demonstrated by (for example) privilege escalation in Windows, macOS, some Xen configurations, or FreeBSD, or a Linux kernel crash. The MOV to SS and POP SS instructions inhibit interrupts (including NMIs), data breakpoints, and single step trap exceptions until the instruction boundary following the next instruction (SDM Vol. 3A; section 6.8.3). (The inhibited data breakpoints are those on memory accessed by the MOV to SS or POP to SS instruction itself.) Note that debug exceptions are not inhibited by the interrupt enable (EFLAGS.IF) system flag (SDM Vol. 3A; section 2.3). If the instruction following the MOV to SS or POP to SS instruction is an instruction like SYSCALL, SYSENTER, INT 3, etc. that transfers control to the operating system at CPL < 3, the debug exception is delivered after the transfer to CPL < 3 is complete. OS kernels may not expect this order of events and may therefore experience unexpected behavior when it occurs.
- Опубликовано
- 8 мая 2018 г.
- Обновлено
- 16 июн. 2026 г.
- EPSS
- 18,5 % · 97-й процентиль
- CWE
- CWE-362
Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.
Инструменты для отчёта
Оценка срочности
37
Наблюдать
Пока низкий приоритет.
- CVSS
- 31 / 40 · 7.8 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 6 / 30 · 18,5 %
Затронутые системы
| Вендор | Продукт | CPE |
|---|---|---|
| debian | debian linux | cpe:2.3:o:debian:debian_linux |
| canonical | ubuntu linux | cpe:2.3:o:canonical:ubuntu_linux |
| redhat | enterprise linux server | cpe:2.3:o:redhat:enterprise_linux_server |
| redhat | enterprise linux workstation | cpe:2.3:o:redhat:enterprise_linux_workstation |
| redhat | enterprise virtualization manager | cpe:2.3:o:redhat:enterprise_virtualization_manager |
| citrix | xenserver | cpe:2.3:a:citrix:xenserver |
| synology | skynas | cpe:2.3:a:synology:skynas |
| synology | diskstation manager | cpe:2.3:o:synology:diskstation_manager |
| apple | mac os x | cpe:2.3:o:apple:mac_os_x |
| xen | xen | cpe:2.3:o:xen:xen |
| freebsd | freebsd | cpe:2.3:o:freebsd:freebsd |
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- apple mac os xдо 10.13.4
- canonical ubuntu linux14.04
- canonical ubuntu linux16.04
- canonical ubuntu linux17.10
- citrix xenserver6.0.2
- citrix xenserver6.2.0
- citrix xenserver6.5
- citrix xenserver7.0
- citrix xenserver7.1
- citrix xenserver7.2
- citrix xenserver7.3
- citrix xenserver7.4
- debian debian linux7.0
- debian debian linux8.0
- debian debian linux9.0
- freebsd freebsd11.0 и новее · до 11.1
- redhat enterprise linux server7.0
- redhat enterprise linux workstation7.0
- redhat enterprise virtualization manager3.0
- synology diskstation manager5.2
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| Alpine:v3.10 | xen | до 4.10.1-r1 | 4.10.1-r1 |
| Alpine:v3.4 | xen | до 4.6.6-r5 | 4.6.6-r5 |
| Alpine:v3.5 | xen | до 4.7.3-r9 | 4.7.3-r9 |
| Alpine:v3.6 | xen | до 4.8.3-r1 | 4.8.3-r1 |
| Alpine:v3.7 | xen | до 4.9.2-r2 | 4.9.2-r2 |
| Debian:12 | linux | до 4.15.17-1 | 4.15.17-1 |
| Debian:12 | xen | до 4.8.3+xsa262+shim4.10.0+comet3-1+deb9u6 | 4.8.3+xsa262+shim4.10.0+comet3-1+deb9u6 |
| Debian:7 | linux | до 3.2.102-1 | 3.2.102-1 |
| Debian:7 | xen | до 4.1.6.lts1-14 | 4.1.6.lts1-14 |
| Debian:8 | linux | до 3.16.56-1+deb8u1 | 3.16.56-1+deb8u1 |
| Debian:8 | xen | до 4.4.4lts4-0+deb8u1 | 4.4.4lts4-0+deb8u1 |
| Debian:9 | linux | до 4.9.88-1+deb9u1 | 4.9.88-1+deb9u1 |
| Red Hat:enterprise_linux:6::client | kernel | до 0:2.6.32-696.28.1.el6 | 0:2.6.32-696.28.1.el6 |
| Red Hat:enterprise_linux:6::client | kernel-abi-whitelists | до 0:2.6.32-696.28.1.el6 | 0:2.6.32-696.28.1.el6 |
| Red Hat:enterprise_linux:6::client | kernel-debug | до 0:2.6.32-696.28.1.el6 | 0:2.6.32-696.28.1.el6 |
| Red Hat:enterprise_linux:6::client | kernel-debug-debuginfo | до 0:2.6.32-696.28.1.el6 | 0:2.6.32-696.28.1.el6 |
| Red Hat:enterprise_linux:6::client | kernel-debug-devel | до 0:2.6.32-696.28.1.el6 | 0:2.6.32-696.28.1.el6 |
| Red Hat:enterprise_linux:6::client | kernel-debuginfo | до 0:2.6.32-696.28.1.el6 | 0:2.6.32-696.28.1.el6 |
| Red Hat:enterprise_linux:6::client | kernel-debuginfo-common-i686 | до 0:2.6.32-696.28.1.el6 | 0:2.6.32-696.28.1.el6 |
| Red Hat:enterprise_linux:6::client | kernel-debuginfo-common-x86_64 | до 0:2.6.32-696.28.1.el6 | 0:2.6.32-696.28.1.el6 |
| Red Hat:enterprise_linux:6::client | kernel-devel | до 0:2.6.32-696.28.1.el6 | 0:2.6.32-696.28.1.el6 |
| Red Hat:enterprise_linux:6::client | kernel-doc | до 0:2.6.32-696.28.1.el6 | 0:2.6.32-696.28.1.el6 |
| Red Hat:enterprise_linux:6::client | kernel-firmware | до 0:2.6.32-696.28.1.el6 | 0:2.6.32-696.28.1.el6 |
| Red Hat:enterprise_linux:6::client | kernel-headers | до 0:2.6.32-696.28.1.el6 | 0:2.6.32-696.28.1.el6 |
+96
Тот же продукт
debian: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2016-9079A use-after-free vulnerability in SVG Animation has been discovered.KEV86Срочно
- CVE-2024-44308The issue was addressed with improved checks.KEV68На этой неделе
- CVE-2021-25216A second vulnerability in BIND's GSSAPI security policy negotiation can be targeted by a buffer overflow attack64На этой неделе
- CVE-2024-44309A cookie management issue was addressed with improved state management.KEV62На этой неделе
- CVE-2016-2098Action Pack in Ruby on Rails before 3.2.22.2, 4.x before 4.1.14.2, and 4.2.x before 4.2.5.2 allows remote attackers to execute arbitrary Rub53В плане
- CVE-2015-1592Movable Type Pro, Open Source, and Advanced before 5.2.12 and Pro and Advanced 6.0.x before 6.0.7 does not properly use the Perl Storable::t53В плане
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| alpine:xen | 4.10.1-r1 · Alpine:v3.10 | Реестр пакетов (OSV) |
| debian:linux | 4.15.17-1 · Debian:12 | Реестр пакетов (OSV) |
| debian:xen | 4.8.3+xsa262+shim4.10.0+comet3-1+deb9u6 · Debian:12 | Реестр пакетов (OSV) |
| red hat:kernel | 0:3.10.0-862.2.3.el7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:kernel-abi-whitelists | 0:3.10.0-862.2.3.el7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:kernel-debug | 0:3.10.0-862.2.3.el7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:kernel-debug-debuginfo | 0:3.10.0-862.2.3.el7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:kernel-debug-devel | 0:3.10.0-862.2.3.el7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:kernel-debuginfo | 0:3.10.0-862.2.3.el7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:kernel-debuginfo-common-x86_64 | 0:3.10.0-862.2.3.el7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:kernel-devel | 0:3.10.0-862.2.3.el7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:kernel-doc | 0:3.10.0-862.2.3.el7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:kernel-headers | 0:3.10.0-862.2.3.el7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:kernel-tools | 0:3.10.0-862.2.3.el7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| red hat:kernel-tools-debuginfo | 0:3.10.0-862.2.3.el7 · Red Hat:enterprise_linux:7::client | Реестр пакетов (OSV) |
| suse:kernel-bigmem | 3.0.101-108.41.1 · SUSE:Linux Enterprise Server 11 SP4 | Реестр пакетов (OSV) |
| suse:kernel-bigsmp | 3.0.101-0.47.106.22.1 · SUSE:Linux Enterprise Server 11 SP3-LTSS | Реестр пакетов (OSV) |
| suse:kernel-default | 3.0.101-108.41.1 · SUSE:Linux Enterprise Server 11 SP4 | Реестр пакетов (OSV) |
| suse:kernel-docs | 3.0.101-108.41.1 · SUSE:Linux Enterprise Software Development Kit 11 SP4 | Реестр пакетов (OSV) |
| suse:kernel-ec2 | 3.0.101-108.41.1 · SUSE:Linux Enterprise Server 11 SP4 | Реестр пакетов (OSV) |
| suse:kernel-pae | 3.0.101-108.41.1 · SUSE:Linux Enterprise Server 11 SP4 | Реестр пакетов (OSV) |
| suse:kernel-ppc64 | 3.0.101-108.41.1 · SUSE:Linux Enterprise Server 11 SP4 | Реестр пакетов (OSV) |
| suse:kernel-source | 3.0.101-108.41.1 · SUSE:Linux Enterprise Server 11 SP4 | Реестр пакетов (OSV) |
| suse:kernel-syms | 3.0.101-108.41.1 · SUSE:Linux Enterprise Server 11 SP4 | Реестр пакетов (OSV) |
| suse:kernel-trace | 3.0.101-108.41.1 · SUSE:Linux Enterprise Server 11 SP4 | Реестр пакетов (OSV) |
| suse:kernel-xen | 3.0.101-108.41.1 · SUSE:Linux Enterprise Server 11 SP4 | Реестр пакетов (OSV) |
| suse:kgraft-patch-SLE12-SP2_Update_21 | 1-3.3.1 · SUSE:OpenStack Cloud 7 | Реестр пакетов (OSV) |
Статус эксплойта
Готовый эксплойт
Известен готовый инструмент или активное использование в реальных атаках. Это должно быть высшим приоритетом.
Доказательство
- Модуль Metasploit ×1
- Запись Exploit-DB ×3
- Репозиторий PoC на GitHub ×4
Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.
| Источник | Тип | Дата |
|---|---|---|
| Запись Exploit-DB | local | 2018-05-22 |
| Запись Exploit-DB | local | 2018-07-13 |
| Запись Exploit-DB | local | 2018-07-13 |
| Модуль Metasploit | exploit/windows/local/mov_ssMicrosoft Windows POP/MOV SS Local Privilege Elevation Vulnerabilityexploit | 2018-05-08 |
| Репозиторий PoC на GitHub | stars:81 | 2018-05-10 |
| Репозиторий PoC на GitHub | stars:4 | 2018-05-13 |
| Репозиторий PoC на GitHub | stars:424 | 2018-05-13 |
| Репозиторий PoC на GitHub | stars:119 | 2018-08-08 |
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
- Metasploit-1 дн.
- Публикация
- Первый PoC+1 дн.
- Сегодня30 сент. 2026 г.+3067 дн.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.
Технические детали
Условия атаки
- Может быть вызвана пользователем с локальным доступом к системе.
- Достаточно учётной записи с низкими привилегиями.
- Действия пользователя не требуются.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- высокое · данные могут быть прочитаны
- Целостность
- высокое · данные или конфигурация могут быть изменены
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Локальный
- Сложность атаки
- Низкая
- Требуемые привилегии
- Низкие
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Высокое
- Влияние на целостность
- Высокое
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-362 · Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')Вектор CVSS
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
Анализ Noroxi
Анализа Noroxi для этой записи пока нет
Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.
Мы используем этот продукт, нужна помощьЖурнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
- www.kb.cert.org/vuls/id/631579
- git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=d8ba61ba58c88d5207c1ba2f7d9a2280e7d03be9
- openwall.com/lists/oss-security/2018/05/08/1
- openwall.com/lists/oss-security/2018/05/08/4
- www.huawei.com/en/psirt/security-advisories/huawei-sa-20190921-01-debug-en
- www.securityfocus.com/bid/104071
- www.securitytracker.com/id/1040744
- www.securitytracker.com/id/1040849
- www.securitytracker.com/id/1040861
- www.securitytracker.com/id/1040866
- www.securitytracker.com/id/1040882
- access.redhat.com/errata/RHSA-2018:1318
- access.redhat.com/errata/RHSA-2018:1319
- access.redhat.com/errata/RHSA-2018:1345
- access.redhat.com/errata/RHSA-2018:1346
- access.redhat.com/errata/RHSA-2018:1347
- access.redhat.com/errata/RHSA-2018:1348
- access.redhat.com/errata/RHSA-2018:1349
- access.redhat.com/errata/RHSA-2018:1350
- access.redhat.com/errata/RHSA-2018:1351
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.