CVE-2014-0196
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 5.5
- EPSS
- 22.5%
- CWE
- CWE-362
- KEV Durumu
- Evet
Yayım tarihi: 7 Mayıs 2014 · CISA KEV son iyileştirme tarihi: 2 Haziran 2023
Etkilenen: linux linux_kernel
Linux çekirdeğinin 3.14.3 sürümüne kadar olan sürümlerindeki drivers/tty/n_tty.c dosyasındaki n_tty_write fonksiyonu, "LECHO & !OPOST" durumunda tty sürücüsü erişimini düzgün şekilde yönetmez, bu da yerel kullanıcıların uzun dizelerle okuma ve yazma işlemleri içeren bir yarış durumu tetikleyerek hizmet reddi (bellek bozulması ve sistem çökmesi) oluşturmasına veya ayrıcalıklar kazanmasına olanak tanır.
Orijinal açıklama (İngilizce)
The n_tty_write function in drivers/tty/n_tty.c in the Linux kernel through 3.14.3 does not properly manage tty driver access in the "LECHO & !OPOST" case, which allows local users to cause a denial of service (memory corruption and system crash) or gain privileges by triggering a race condition involving read and write operations with long strings.
Referanslar
- http://bugzilla.novell.com/show_bug.cgi?id=875690
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=4291086b1f081b869c6d79e5b7441633dc3ace00
- http://linux.oracle.com/errata/ELSA-2014-0771.html
- http://lists.opensuse.org/opensuse-security-announce/2014-05/msg00007.html
- http://lists.opensuse.org/opensuse-security-announce/2014-05/msg00012.html
- http://pastebin.com/raw.php?i=yTSFUBgZ
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.