CVE-1999-1518
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
Systemy operacyjne z implementacjami pamięci współdzielonej opartymi na kodzie BSD 4.4 pozwalają użytkownikowi na przeprowadzenie ataku typu denial of service oraz obejście limitów pamięci, wykorzystując mmap lub shmget do alokacji pamięci i powodując błędy stron.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zakłócenia działania systemu, co prowadzi do utraty dostępności usług oraz potencjalnego naruszenia polityki zarządzania zasobami.
Rekomendacja
Zaleca się aktualizację systemów operacyjnych do najnowszych wersji, które eliminują tę podatność oraz monitorowanie użycia pamięci w celu wykrycia nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Operating systems with shared memory implementations based on BSD 4.4 code allow a user to conduct a denial of service and bypass memory limits (e.g., as specified with rlimits) using mmap or shmget to allocate memory and cause page faults.