CVE-2014-3153 in Linux

Tóm tắt

Bởi VulDB • 13/06/2026

Hàm futex_requeue trong file kernel/futex.c của Linux Kernel qua phiên bản 3.14.5 không đảm bảo rằng các lệnh gọi có hai địa chỉ futex khác nhau, điều này cho phép người dùng cục bộ nâng cao đặc quyền thông qua một lệnh FUTEX_REQUEUE được tạo ra nhằm mục đích xấu, giúp sửa đổi trạng thái chờ (waiter) một cách không an toàn.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 03/05/2014
• Tiết lộ: 07/06/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-13463
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.8 (NVD)
• EPSS: 0.37233
• KEV: có
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3153
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3153
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3153/