Linux Kernel 3.0.15 x86_64 Cond Jump bpf_jit_comp.c bpf_jit_compile Local Privilege Escalation

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
8.1$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle mit der Einstufung problematisch in Linux Kernel 3.0.15 gefunden. Betroffen davon ist die Funktion bpf_jit_compile der Datei bpf_jit_comp.c der Komponente x86_64 Cond Jump Handler. Mittels dem Manipulieren mit unbekannten Daten kann eine Local Privilege Escalation-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2014-2889 bekannt. Es steht kein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

In Linux Kernel 3.0.15 (Operating System) wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Das betrifft die Funktion bpf_jit_compile der Datei bpf_jit_comp.c der Komponente x86_64 Cond Jump Handler. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine Local Privilege Escalation-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-189. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Off-by-one error in the bpf_jit_compile function in arch/x86/net/bpf_jit_comp.c in the Linux kernel before 3.1.8, when BPF JIT is enabled, allows local users to cause a denial of service (system crash) or possibly gain privileges via a long jump after a conditional jump.

Die Schwachstelle wurde am 15.04.2014 in Form eines bestätigten Postings (oss-sec) an die Öffentlichkeit getragen. Auf openwall.com kann das Advisory eingesehen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 17.04.2014 mit CVE-2014-2889 vorgenommen. Das Ausnutzen gilt als leicht. Die Umsetzung des Angriffs hat dabei lokal zu erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Der folgende Code generiert das Problem: 

if (filter[i].jf)
   t_offset += is_near(f_offset) ? 2 : 6;

Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Dieser kann von git.kernel.org bezogen werden. Die Schwachstelle wird durch folgenden Code angegangen:

if (filter[i].jf && f_offset)
   t_offset += is_near(f_offset) ? 2 : 5;
Das Advisory stellt fest:
BPF JIT is disabled by default, must be enabled by the admin.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (92684), SecurityFocus (BID 66931†) und Vulnerability Center (SBV-44362†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 9.3
VulDB Meta Temp Score: 8.1

VulDB Base Score: 9.3
VulDB Temp Score: 8.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Local Privilege Escalation
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍

Patch: git.kernel.org

Timelineinfo

19.12.2011 🔍
19.12.2011 +0 Tage 🔍
15.04.2014 +848 Tage 🔍
17.04.2014 +2 Tage 🔍
25.04.2014 +8 Tage 🔍
26.04.2014 +1 Tage 🔍
01.05.2014 +5 Tage 🔍
12.05.2026 +4393 Tage 🔍

Quelleninfo

Hersteller: kernel.org

Advisory: openwall.com
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2014-2889 (🔍)
GCVE (CVE): GCVE-0-2014-2889
GCVE (VulDB): GCVE-100-13066
X-Force: 92684 - Linux Kernel bpf_jit_comp.c privilege escalation, High Risk
SecurityFocus: 66931 - Linux Kernel 'bpf_jit_compile()' Function Denial of Service Vulnerability
Vulnerability Center: 44362 - Linux Kernel <3.1.8 Local DoS and Privilege Escalation in bpf_jit_comp.c, Medium

Eintraginfo

Erstellt: 25.04.2014 12:46
Aktualisierung: 12.05.2026 01:43
Anpassungen: 25.04.2014 12:46 (67), 27.05.2017 10:34 (3), 12.05.2026 01:43 (17)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!