CVE-2014-3153 in Linuxinformation

Résumé

par VulDB • 13/06/2026

La fonction futex_requeue dans kernel/futex.c du noyau Linux jusqu'à la version 3.14.5 ne garantit pas que les appels utilisent deux adresses de futex différentes, ce qui permet aux utilisateurs locaux d'obtenir des privilèges via une commande FUTEX_REQUEUE manipulée qui facilite une modification non sécurisée des waiters.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

03/05/2014

Divulgation

07/06/2014

Modérer

accepté

Entrée

VDB-13463

CPE

prêt

Exploitation

Télécharger

EPSS

0.37233

KEV

oui

Activités

très faible

Secteur

Lawfirm, Education, ...

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2014-3153
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2014-3153
CVE Detailshttps://www.cvedetails.com/cve/CVE-2014-3153/

◂ PrécédentAperçuSuivant ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!