Linux Kernel 3.0.15 x86_64 Cond Jump bpf_jit_comp.c bpf_jit_compile Local Privilege Escalation
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 8.1 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 3.0.15 में पाया गया है। प्रभावित है फ़ंक्शन bpf_jit_compile फ़ाइल bpf_jit_comp.c की घटक x86_64 Cond Jump Handler की। यह है, जो Local Privilege Escalation की ओर ले जाती है।
इस भेद्यता को CVE-2014-2889 के रूप में ट्रेड किया जाता है। कोई शोषण मौजूद नहीं है.
इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।
विवरण
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel 3.0.15 में पाया गया है। प्रभावित है फ़ंक्शन bpf_jit_compile फ़ाइल bpf_jit_comp.c की घटक x86_64 Cond Jump Handler की। यह है, जो Local Privilege Escalation की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-189 मिलता है। कमजोरी प्रकाशित की गई थी 15/04/2014 Posting के रूप में (oss-sec). openwall.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।
इस भेद्यता को CVE-2014-2889 के रूप में ट्रेड किया जाता है। CVE आवंटन 17/04/2014 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यह कमजोरी इस कोड के भाग के कारण है:
if (filter[i].jf) t_offset += is_near(f_offset) ? 2 : 6;
0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $25k-$100k था.
बगफिक्स git.kernel.org से डाउनलोड किया जा सकता है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है। इस सुरक्षा जोखिम को दूर करने के लिए निम्न कोड पंक्तियाँ लागू की जाएंगी:
if (filter[i].jf && f_offset) t_offset += is_near(f_offset) ? 2 : 5;सलाह में यह टिप्पणी दी गई है:
BPF JIT is disabled by default, must be enabled by the admin.
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 66931), X-Force (92684) , Vulnerability Center (SBV-44362).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 9.3VulDB मेटा अस्थायी स्कोर: 8.1
VulDB मूल स्कोर: 9.3
VulDB अस्थायी स्कोर: 8.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: Local Privilege EscalationCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
0-दिवसीय समय: 🔍
पैच: git.kernel.org
समयरेखा
19/12/2011 🔍19/12/2011 🔍
15/04/2014 🔍
17/04/2014 🔍
25/04/2014 🔍
26/04/2014 🔍
01/05/2014 🔍
12/05/2026 🔍
स्रोत
विक्रेता: kernel.orgसलाह: openwall.com
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2014-2889 (🔍)
GCVE (CVE): GCVE-0-2014-2889
GCVE (VulDB): GCVE-100-13066
X-Force: 92684 - Linux Kernel bpf_jit_comp.c privilege escalation, High Risk
SecurityFocus: 66931 - Linux Kernel 'bpf_jit_compile()' Function Denial of Service Vulnerability
Vulnerability Center: 44362 - Linux Kernel <3.1.8 Local DoS and Privilege Escalation in bpf_jit_comp.c, Medium
प्रविष्टि
बनाया गया: 25/04/2014 12:46 PMअद्यतनित: 12/05/2026 01:43 AM
परिवर्तन: 25/04/2014 12:46 PM (67), 27/05/2017 10:34 AM (3), 12/05/2026 01:43 AM (17)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें