Записи udev project
4 опубликованных записей вендора udev project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 1 · 25 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 50 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')1
- CWE-276 Incorrect Default Permissions1
- CWE-346 Origin Validation Error1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
52В плане | CVE-2009-1185Готовый эксплойт | udev before 1.4.1 does not verify whether a NETLINK message originates from kernel space, which allows local users to gain privileges by senudev project · udev · CWE-346 | Высокая7,2 | — | 80,5 % | 17 апр. 2009 г. |
27Наблюдать | CVE-2011-0640Эксплойта нет | The default configuration of udev on Linux does not warn the user before enabling additional Human Interface Device (HID) functionality overudev project · udev | Средняя6,9 | — | 0,3 % | 24 янв. 2011 г. |
17Наблюдать | CVE-2010-4176Эксплойта нет | plymouth-pretrigger.sh in dracut and udev, when running on Fedora 13 and 14, sets weak permissions for the /dev/systty device file, which aldracut project · dracut · CWE-276 | Средняя4,0 | — | 2,3 % | 7 дек. 2010 г. |
8Наблюдать | CVE-2009-1186Эксплойта нет | Buffer overflow in the util_path_encode function in udev/lib/libudev-util.c in udev before 1.4.1 allows local users to cause a denial of serudev project · udev · CWE-120 | Низкая2,1 | — | 0,5 % | 17 апр. 2009 г. |
- CVE-2009-118552В плане
udev before 1.4.1 does not verify whether a NETLINK message originates from kernel space, which allows local users to gain privileges by sen
ВысокаяCVSS 7,2Готовый эксплойтEPSS 80 %udev project · udev17 апр. 2009 г.
- CVE-2011-064027Наблюдать
The default configuration of udev on Linux does not warn the user before enabling additional Human Interface Device (HID) functionality over
СредняяCVSS 6,9Эксплойта нетEPSS 0 %udev project · udev24 янв. 2011 г.
- CVE-2010-417617Наблюдать
plymouth-pretrigger.sh in dracut and udev, when running on Fedora 13 and 14, sets weak permissions for the /dev/systty device file, which al
СредняяCVSS 4,0Эксплойта нетEPSS 2 %dracut project · dracut7 дек. 2010 г.
- CVE-2009-11868Наблюдать
Buffer overflow in the util_path_encode function in udev/lib/libudev-util.c in udev before 1.4.1 allows local users to cause a denial of ser
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %udev project · udev17 апр. 2009 г.