Linux Kernel حتى 3.13.1 Low-Address Protection تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 3.5 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Linux Kernel حتى 3.13.1. تتأثر الوظيفة $software_function من المكون Low-Address Protection Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات.
يتم تداول هذه الثغرة تحت اسم CVE-2014-2039. لا يتوفر أي استغلال.
يُفضل تثبيت تحديث لحل هذه المشكلة.
التفاصيل
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Linux Kernel حتى 3.13.1. تتأثر الوظيفة $software_function من المكون Low-Address Protection Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-20. قد تم عرض المشكلة في18/12/2003. المشكلة تم نشرها بتاريخ 21/02/2014 بواسطة Martin Schwidefsky مع IBM كـ s390: fix kernel crash due to linkage stack instructions كـ GIT Commit (GIT Repository). الاستشارة متوفرة هنا git.kernel.org. تم النشر بالتنسيق مع الشركة المالكة.
يتم تداول هذه الثغرة تحت اسم CVE-2014-2039. تم تخصيص CVE في 19/02/2014. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 3718 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 72754. أنها مصنفة إلى عائلةFedora Local Security Checks. يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق122149 (CentOS Security Update for Kernel (CESA-2014:0771)).
أسم الباتش التصحيحي هوs390: fix kernel crash due to linkage stack instructions. تصحيح المشكلة هذه يمكن تحميله من هنا git.kernel.org. يُفضل تثبيت تحديث لحل هذه المشكلة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 65700), X-Force (91308), Secunia (SA56963), Vulnerability Center (SBV-43586) , Tenable (72754).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.0VulDB الدرجة المؤقتة للميتا: 3.5
VulDB الدرجة الأساسية: 4.0
VulDB الدرجة المؤقتة: 3.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 72754
Nessus الأسم: Fedora 20 : kernel-3.13.5-200.fc20 (2014-3094)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 867546
OpenVAS الأسم: Fedora Update for kernel FEDORA-2014-2887
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: s390: fix kernel crash due to linkage stack instructions
الجدول الزمني
18/12/2003 🔍19/02/2014 🔍
20/02/2014 🔍
20/02/2014 🔍
21/02/2014 🔍
26/02/2014 🔍
28/02/2014 🔍
02/03/2014 🔍
12/03/2014 🔍
12/04/2025 🔍
المصادر
المجهز: kernel.orgاستشارة: s390: fix kernel crash due to linkage stack instructions
باحث: Martin Schwidefsky
منظمة: IBM
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍
CVE: CVE-2014-2039 (🔍)
GCVE (CVE): GCVE-0-2014-2039
GCVE (VulDB): GCVE-100-12413
OVAL: 🔍
X-Force: 91308 - Linux Kernel linkage stack instructions denial of service, Medium Risk
SecurityFocus: 65700 - Linux Kernel CVE-2014-2039 Local Denial of Service Vulnerability
Secunia: 56963 - Linux Kernel Linkage Stack Instructions Handling Denial of Service Vulnerability, Not Critical
Vulnerability Center: 43586 - Linux Kernel before 3.13.5 Local DoS via Improper Handling Attempted Use of the Linkage Stack, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 26/02/2014 01:49 PMتم التحديث: 12/04/2025 08:13 PM
التغييرات: 26/02/2014 01:49 PM (88), 22/05/2017 11:53 AM (4), 09/06/2021 08:55 PM (3), 12/04/2025 08:13 PM (15)
كامل: 🔍
المتعهد:
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق