Linux Kernel 3.4.83/3.10.33/3.13.6/3.13.6 TX Path/STA Wakeup sta_info.c 競合状態
| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 6.5 | $0-$5k | 0.00 |
要約
Linux Kernel 3.4.83/3.10.33/3.13.6/3.13.6内に 問題がある として分類された脆弱性が発見されました。 対象となるのは 不明な関数 ファイル/net/mac80211/mac80211/sta_info.cの コンポーネントTX Path/STA Wakeup Handlerのです。 操作結果として 競合状態につながります。 この脆弱性は CVE-2014-2706 として扱われます。 この問題を修正するためにパッチを適用することを推奨します。
詳細
Linux Kernel 3.4.83/3.10.33/3.13.6/3.13.6内に 問題がある として分類された脆弱性が発見されました。 対象となるのは 不明な関数 ファイル/net/mac80211/mac80211/sta_info.cの コンポーネントTX Path/STA Wakeup Handlerのです。 操作結果として 競合状態につながります。 この脆弱性に対応するCWEの定義は CWE-362 です。 この弱点は発表されました 2014年02月20日 Max Sydorenkoによって mac80211: fix AP powersave TX vs. wakeup raceとして GIT Commitとして （GIT Repository）。 アドバイザリはgit.kernel.orgにて共有されています。 公開情報のリリースはベンダーと協議済みです。
この脆弱性は CVE-2014-2706 として扱われます。 CVEの割り当ては2014年04月01日に行われました。 技術的な詳細が利用可能です。 この脆弱性の一般的な利用度は平均を下回っています。 今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 勧告では次の点が指摘されています：
There is a race between the TX path and the STA wakeup: while a station is sleeping, mac80211 buffers frames until it wakes up, then the frames are transmitted. However, the RX and TX path are concurrent, so the packet indicating wakeup can be processed while a packet is being transmitted. This can lead to a situation where the buffered frames list is emptied on the one side, while a frame is being added on the other side, as the station is still seen as sleeping in the TX path. As a result, the newly added frame will not be send anytime soon. It might be sent much later (and out of order) when the station goes to sleep and wakes up the next time. Additionally, it can lead to the crash below.
0dayにはおよそ $5k-$25k の価値があったと予想しています。 脆弱性スキャナーNessusはID【76926 (Oracle Linux 6 / 7 : Unbreakable Enterprise kernel (ELSA-2014-3052))】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。 これは分類【Oracle Linux Local Security Checks 】に割り振られています。 これは 0 ポートを利用しています。 商用脆弱性スキャナーQualysではプラグイン【 123686 (Red Hat Update for kernel (RHSA-2014:1101)) 】を使用してこの問題をテストできます。
バグフィックスはgit.kernel.orgから入手できます。 この問題を修正するためにパッチを適用することを推奨します。 脆弱性が公開されてから すぐに 後に、対策が発表されました。 アドバイザリには以下のようなコメントが記載されています：
Fix all this by synchronising both paths with a new lock. Both path are not fastpath since they handle PS situations. In a later patch we'll remove the extra skb queue locks to reduce locking overhead.
この脆弱性は他の脆弱性データベースにも記載されています: SecurityFocus (BID 66591), X-Force (92293), Secunia (SA60613), Vulnerability Center (SBV-43877) , Tenable (76926).
製品
タイプ
ベンダー
名前
バージョン
ライセンス
ウェブサイト
- ベンダー: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔍VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 7.5VulDB 一時的なメタスコア: 6.5
VulDB ベーススコア: 7.5
VulDB 一時的なスコア: 6.5
VulDB ベクトル: 🔍
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔍
VulDB 一時的なスコア: 🔍
VulDB 信頼性: 🔍
NVD ベーススコア: 🔍
悪用
クラス: 競合状態CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔍
ステータス: 未実証
EPSS Score: 🔍
EPSS Percentile: 🔍
価格予測: 🔍
現在の価格評価: 🔍
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
Nessus ID: 76926
Nessus 名前: Oracle Linux 6 / 7 : Unbreakable Enterprise kernel (ELSA-2014-3052)
Nessus ファイル: 🔍
Nessus リスク: 🔍
Nessus ファミリー: 🔍
Nessus Port: 🔍
Qualys ID: 🔍
Qualys 名前: 🔍
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: パッチステータス: 🔍
リアクション時間: 🔍
0day日時: 🔍
暴露時間: 🔍
パッチ: git.kernel.org
タイムライン
2014年02月20日 🔍2014年02月20日 🔍
2014年04月01日 🔍
2014年04月02日 🔍
2014年04月02日 🔍
2014年04月03日 🔍
2014年04月08日 🔍
2014年04月14日 🔍
2014年07月31日 🔍
2026年05月10日 🔍
ソース
ベンダー: kernel.org勧告: mac80211: fix AP powersave TX vs. wakeup race
調査者: Max Sydorenko
ステータス: 確認済み
確認: 🔍
調整済み: 🔍
CVE: CVE-2014-2706 (🔍)
GCVE (CVE): GCVE-0-2014-2706
GCVE (VulDB): GCVE-100-12820
OVAL: 🔍
X-Force: 92293 - Linux Kernel TX path and STA wakeup denial of service, High Risk
SecurityFocus: 66591 - Linux Kernel 'mac80211/sta_info.c' NULL Pointer Dereference Denial of Service Vulnerability
Secunia: 60613
SecurityTracker: 1038201
Vulnerability Center: 43877 - Linux Kernel <3.13.7 Remote Denial of Service Vulnerability in mac80211/sta_info.c, High
関連情報: 🔍
エントリ
作成済み: 2014年04月08日 15:15更新済み: 2026年05月10日 15:13
変更: 2014年04月08日 15:15 (79), 2017年05月24日 10:57 (5), 2021年06月16日 14:58 (3), 2021年06月16日 14:59 (1), 2026年05月10日 15:13 (15)
完了: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。