CVE-2018-14634
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 14.7%
- CWE
- CWE-190
- KEV Durumu
- Evet
Yayım tarihi: 25 Eylül 2018 · CISA KEV son iyileştirme tarihi: 16 Şubat 2026
Etkilenen: paloaltonetworks pan-os
Linux çekirdeğinin create_elf_tables() fonksiyonunda bir tamsayı taşıma hatası bulundu. Özel ayrıcalıklara sahip bir yerel kullanıcı, bu hatayı sistemdeki ayrıcalıklarını yükseltmek için kullanabilir. 2.6.x, 3.10.x ve 4.14.x sürümlerinin etkilenmiş olduğu düşünülmektedir.
Orijinal açıklama (İngilizce)
An integer overflow flaw was found in the Linux kernel's create_elf_tables() function. An unprivileged local user with access to SUID (or otherwise privileged) binary could use this flaw to escalate their privileges on the system. Kernel versions 2.6.x, 3.10.x and 4.14.x are believed to be vulnerable.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.