CVE-2014-8159 in Linux

Tóm tắt

Bởi VulDB • 21/07/2026

Phần triển khai InfiniBand (IB) trong gói nhân Linux trước phiên bản 2.6.32-504.12.2 trên Red Hat Enterprise Linux (RHEL) 6 không hạn chế đúng cách việc sử dụng User Verbs để đăng ký các vùng bộ nhớ, cho phép người dùng cục bộ truy cập vào bất kỳ vị trí nào trong bộ nhớ vật lý và do đó gây ra tình trạng từ chối dịch vụ (sự cố hệ thống) hoặc nâng cao đặc quyền bằng cách khai thác các quyền trên thiết bị uverbs dưới /dev/infiniband/.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 10/10/2014
• Tiết lộ: 16/03/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-74018
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.9 (NVD)
• EPSS: 0.00441
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8159
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8159/