Linux Kernel तक 3.14.2 mm/rmap.c try_to_unmap_cluster अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.8	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 3.14.2 में पाई गई है। प्रभावित है फ़ंक्शन try_to_unmap_cluster फ़ाइल mm/rmap.c की। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। इस संवेदनशीलता को CVE-2014-3122 के रूप में जाना जाता है। कोई शोषण मौजूद नहीं है. इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Linux Kernel तक 3.14.2 में पाई गई है। प्रभावित है फ़ंक्शन try_to_unmap_cluster फ़ाइल mm/rmap.c की। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-264 मिलता है। 19/10/2008 में यह समस्या उत्पन्न हुई थी. इस कमजोरी को प्रकाशित किया गया था 02/05/2014 द्वारा Sasha Levin के रूप में mm: try_to_unmap_cluster() should lock_page() before mlocking (oss-sec). सलाह openwall.com पर डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2014-3122 के रूप में जाना जाता है। CVE आवंटन 29/04/2014 को हुआ था. तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1068 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1068 के रूप में घोषित करता है। इस भेद्यता का स्रोत यह कोड का भाग है:

mlock_vma_page(page);   / no-op if already mlocked /
if (page == check_page)

कम से कम 1996 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $5k-$25k थी. Nessus वल्नरेबिलिटी स्कैनर 79340 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह F5 Networks Local Security Checks परिवार को सौंपा गया है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 167228 प्लगइन से कर सकता है (SUSE Enterprise Linux Security Update for Linux Kernel (SUSE-SU-2014:0807-1)).

बगफिक्स git.kernel.org से डाउनलोड किया जा सकता है। इस मुद्दे को ठीक करने के लिए पैच लगाना अनुशंसित है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 67162), X-Force (92891), Secunia (SA58091), Vulnerability Center (SBV-44472) , Tenable (79340).

उत्पादजानकारी

प्रकार

• Operating System

विक्रेता

• Linux

नाम

• Kernel

संस्करण

• 2.6.32.61
• 3.2.57
• 3.4.88
• 3.10.38
• 3.12.18
• 3.14.2

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.kernel.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.5
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.5
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 79340
Nessus नाम: F5 Networks BIG-IP : Linux kernel vulnerability (SOL15852)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 702926
OpenVAS नाम: Debian Security Advisory DSA 2926-1 (linux - security update
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: git.kernel.org

समयरेखाजानकारी

19/10/2008 🔍
07/04/2014 +1995 दिन 🔍
07/04/2014 +0 दिन 🔍
07/04/2014 +0 दिन 🔍
29/04/2014 +22 दिन 🔍
02/05/2014 +3 दिन 🔍
02/05/2014 +0 दिन 🔍
05/05/2014 +3 दिन 🔍
11/05/2014 +6 दिन 🔍
13/05/2014 +2 दिन 🔍
20/11/2014 +191 दिन 🔍
19/06/2021 +2403 दिन 🔍

स्रोतजानकारी

विक्रेता: kernel.org

सलाह: mm: try_to_unmap_cluster() should lock_page() before mlocking
शोधकर्ता: Sasha Levin
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-3122 (🔍)
GCVE (CVE): GCVE-0-2014-3122
GCVE (VulDB): GCVE-100-13141

OVAL: 🔍

X-Force: 92891 - Linux Kernel try_to_unmap_cluster() function denial of service, Medium Risk
SecurityFocus: 67162
Secunia: 58091 - Linux Kernel "try_to_unmap_cluster()" Denial of Service Vulnerability, Not Critical
Vulnerability Center: 44472 - Linux Kernel before 3.14.3 Local DoS Vulnerability due Improper Page Table Mapping in rmap.c, Medium

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 05/05/2014 01:27 PM
अद्यतनित: 19/06/2021 09:57 AM
परिवर्तन: 05/05/2014 01:27 PM (86), 28/05/2017 02:41 AM (2), 19/06/2021 09:56 AM (4), 19/06/2021 09:57 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!