Linux Kernel 3.0.15 x86_64 Cond Jump bpf_jit_comp.c bpf_jit_compile Local Privilege Escalation
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 8.1 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Linux Kernel 3.0.15. تتأثر وظيفة غير معروفة من الملف bpf_jit_comp.c من المكون x86_64 Cond Jump Handler. عند التلاعب ينتج Local Privilege Escalation. تم تسجيل هذه الثغرة تحت الرمز CVE-2014-2889. لا يوجد أي استغلال متوفر. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Linux Kernel 3.0.15. تتأثر وظيفة غير معروفة من الملف bpf_jit_comp.c من المكون x86_64 Cond Jump Handler. عند التلاعب ينتج Local Privilege Escalation. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-189. المشكلة تم الافصاح عنها بتاريخ 15/04/2014 كـ Posting (oss-sec). التنبيه متاح للتنزيل عبر openwall.com.
تم تسجيل هذه الثغرة تحت الرمز CVE-2014-2889. حدث تعيين CVE في 17/04/2014. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. سبب هذه الثغرة هو هذا الجزء من الشيفرة البرمجية:
if (filter[i].jf) t_offset += is_near(f_offset) ? 2 : 6;
باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k.
يمكنك تنزيل التصحيح من git.kernel.org. يوصى بتثبيت تصحيح لمعالجة هذه المشكلة. سيتم التعامل مع الثغرة الأمنية باستخدام الكود التالي:
if (filter[i].jf && f_offset) t_offset += is_near(f_offset) ? 2 : 5;ورد في التنبيه الملاحظة التالية:
BPF JIT is disabled by default, must be enabled by the admin.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 66931), X-Force (92684) , Vulnerability Center (SBV-44362).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 9.3VulDB الدرجة المؤقتة للميتا: 8.1
VulDB الدرجة الأساسية: 9.3
VulDB الدرجة المؤقتة: 8.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: Local Privilege EscalationCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔍
تصحيح: git.kernel.org
الجدول الزمني
19/12/2011 🔍19/12/2011 🔍
15/04/2014 🔍
17/04/2014 🔍
25/04/2014 🔍
26/04/2014 🔍
01/05/2014 🔍
12/05/2026 🔍
المصادر
المجهز: kernel.orgاستشارة: openwall.com
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2014-2889 (🔍)
GCVE (CVE): GCVE-0-2014-2889
GCVE (VulDB): GCVE-100-13066
X-Force: 92684 - Linux Kernel bpf_jit_comp.c privilege escalation, High Risk
SecurityFocus: 66931 - Linux Kernel 'bpf_jit_compile()' Function Denial of Service Vulnerability
Vulnerability Center: 44362 - Linux Kernel <3.1.8 Local DoS and Privilege Escalation in bpf_jit_comp.c, Medium
إدخال
تم الإنشاء: 25/04/2014 12:46 PMتم التحديث: 12/05/2026 01:43 AM
التغييرات: 25/04/2014 12:46 PM (67), 27/05/2017 10:34 AM (3), 12/05/2026 01:43 AM (17)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق