Linux Kernel 3.12.14/3.13.6 xmit.c ath_tx_aggr_sleep состояние гонки

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.4$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Linux Kernel 3.12.14/3.13.6. Поражена неизвестная функция файла drivers/net/wireless/ath/ath9k/xmit.c. Осуществление манипуляции приводит к состояние гонки. Уязвимость зарегистрирована как CVE-2014-2672. Эксплойт отсутствует. Рекомендуется установить обновление для решения этой проблемы.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Linux Kernel 3.12.14/3.13.6. Поражена неизвестная функция файла drivers/net/wireless/ath/ath9k/xmit.c. Осуществление манипуляции приводит к состояние гонки. Декларирование проблемы с помощью CWE приводит к CWE-362. Информация о слабости была опубликована 13.02.2014 автором Max Sydorenko под номером Bug 70551 как Bug Report (Bugzilla). Консультация доступна для скачивания по адресу bugzilla.kernel.org.

Уязвимость зарегистрирована как CVE-2014-2672. Назначение CVE произошло 30.03.2014. Имеются технические подробности. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Причина этой уязвимости заключается в следующем фрагменте кода:

ath_txq_lock(sc, txq);


buffered = ath_tid_has_buffered(tid);


tid->sched = false;
list_del(&tid->list);


if (ac->sched) {
   ac->sched = false;
   list_del(&ac->list);
}
В предупреждении говорится:
Crashes observed only when Atheros 9380 based miniPCIe card is used (with ath9k driver). They mostly associated with heavy wireless bandwidth use, especially when torrent client with lots of connections runs over wifi. Distro in use is ArchLinux i686.

В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 74184. Он принадлежит семейству Ubuntu Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 123686 (Red Hat Update for kernel (RHSA-2014:1101)).

Обновление уже доступно для загрузки по адресу bugzilla.kernel.org. Рекомендуется установить обновление для решения этой проблемы. Потенциальная мера по устранению была доступна спустя 3 дни после публикации информации об уязвимости.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 66492), X-Force (92114), Secunia (SA57468), Vulnerability Center (SBV-43876) и Tenable (74184).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.2
VulDB Meta Temp Score: 5.4

VulDB Базовый балл: 6.2
VulDB Временная оценка: 5.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: состояние гонки
CWE: CWE-362
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 74184
Nessus Имя: Ubuntu 12.04 LTS : linux vulnerabilities (USN-2221-1)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Патч: bugzilla.kernel.org

ХронологияИнформация

13.02.2014 🔍
16.02.2014 +3 дни 🔍
26.02.2014 +10 дни 🔍
26.02.2014 +0 дни 🔍
30.03.2014 +32 дни 🔍
01.04.2014 +2 дни 🔍
01.04.2014 +0 дни 🔍
03.04.2014 +2 дни 🔍
09.05.2026 +4419 дни 🔍

ИсточникиИнформация

Поставщик: kernel.org

Консультация: Bug 70551
Исследователь: Max Sydorenko
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2014-2672 (🔍)
GCVE (CVE): GCVE-0-2014-2672
GCVE (VulDB): GCVE-100-12727

OVAL: 🔍

X-Force: 92114 - Linux Kernel ath_tx_aggr_sleep() denial of service, Medium Risk
SecurityFocus: 66492 - Linux Kernel 'drivers/net/wireless/ath/ath9k/xmit.c' Denial of Service Vulnerability
Secunia: 57468 - Linux Kernel ath9k "ath_tx_aggr_sleep()" Race Condition Vulnerability, Less Critical
Vulnerability Center: 43876 - Linux Kernel <3.13.7 Remote Denial of Service Vulnerability in 'ath_tx_aggr_sleep()\x27, High

Смотрите также: 🔍

ВходИнформация

Создано: 01.04.2014 10:41
Обновлено: 09.05.2026 10:58
Изменения: 01.04.2014 10:41 (80), 24.05.2017 10:57 (5), 16.06.2021 11:04 (3), 09.05.2026 10:58 (15)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!