Linux Kernel 3.16.0 kvm_unpin_pages déni de service

CVSS Score méta-temporairePrix actuel de l'exploit (≈)Score d'intérêt CTI
5.7$0-$5k0.00

Résuméinformation

Une vulnérabilité classée problématique a été trouvée dans Linux Kernel 3.16.0. Ceci affecte la fonction kvm_unpin_pages. L’utilisation aboutit à déni de service. Cette vulnérabilité est identifiée comme CVE-2014-8369. Aucun exploit n'est disponible. Il est recommandé de déployer un patch pour régler cette faille.

Détailsinformation

Une vulnérabilité a été trouvé dans Linux Kernel 3.16.0 (Operating System) et classée problématique. Ceci affecte la fonction kvm_unpin_pages. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe déni de service.

La vulnerabilité a été publié en 24/10/2014 avec mailinglist post (oss-sec) (non défini). La notice d'information est disponible en téléchargement sur seclists.org Cette vulnérabilité a été nommée CVE-2014-8369. Elle est facilement utilisable. L'accés au réseau local est requis pour la réussite de cette attaque. Aucune forme d'authentification est requise pour l'exploitation. Les détails technniques sont connus, mais aucun exploite n'est disponible.

Le scanner de vulnérabilités Nessus propose un module ID 81792 (CentOS 6 : kernel (CESA-2015:0674)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur git.kernel.org.

La vulnérabilité est aussi documentée dans les base de données X-Force (97755), Tenable (81792), SecurityFocus (BID 70749†), Secunia (SA62326†) et Vulnerability Center (SBV-47900†). Be aware that VulDB is the high quality source for vulnerability data.

Produitinformation

Taper

Fournisseur

Nom

Version

Licence

Site web

CPE 2.3information

CPE 2.2information

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 6.0
VulDB Score méta-temporaire: 5.7

VulDB Note de base: 4.3
VulDB Note temporaire: 3.6
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 7.8
NVD Vecteur: 🔍

CVSSv2information

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VecteurComplexitéAuthentificationConfidentialitéIntégritéDisponibilité
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller
DéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouillerDéverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: Déni de service
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Physique: Partiellement
Local: Oui
Remote: Partiellement

Disponibilité: 🔍
Statut: Non prouvée

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-DayDéverrouillerDéverrouillerDéverrouillerDéverrouiller
Aujourd'huiDéverrouillerDéverrouillerDéverrouillerDéverrouiller

Nessus ID: 81792
Nessus Nom: CentOS 6 : kernel (CESA-2015:0674)
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍

OpenVAS ID: 703093
OpenVAS Nom: Debian Security Advisory DSA 3093-1 (linux - security update)
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍

Qualys ID: 🔍
Qualys Nom: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Correctif
Statut: 🔍

Heure 0 jour: 🔍

Correctif: 3d32e4dbe71374a6780eaf51d719d76f9a9bf22f

Chronologieinformation

21/10/2014 🔍
24/10/2014 +3 jours 🔍
24/10/2014 +0 jours 🔍
27/10/2014 +3 jours 🔍
10/11/2014 +14 jours 🔍
04/01/2015 +55 jours 🔍
14/01/2015 +10 jours 🔍
23/02/2022 +2597 jours 🔍

Sourcesinformation

Fournisseur: kernel.org

Bulletin: RHSA-2015:0674
Statut: Non défini
Confirmation: 🔍

CVE: CVE-2014-8369 (🔍)
GCVE (CVE): GCVE-0-2014-8369
GCVE (VulDB): GCVE-100-68063

OVAL: 🔍

X-Force: 97755 - Linux Kernel kvm_unpin_pages() denial of service, Low Risk
SecurityFocus: 70749
Secunia: 62326 - Ubuntu update for kernel, Not Critical
Vulnerability Center: 47900 - Linux kernel <=3.17.2 'virt/kvm/iommu.c\x27 Local Privilege Escalation and DoS Vulnerability, Medium

Voir aussi: 🔍

Entréeinformation

Créé: 27/10/2014 10:43
Mise à jour: 23/02/2022 18:06
Changements: 27/10/2014 10:43 (76), 17/06/2017 07:28 (3), 23/02/2022 17:51 (5), 23/02/2022 17:59 (12), 23/02/2022 18:06 (2)
Complet: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Discussion

Aucun commentaire pour l'instant. Langues: fr + it + en.

Veuillez vous connecter pour commenter.

◂ PrécédentAperçuSuivant ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!