Linux Kernel đến 3.13.1 Low-Address Protection nâng cao đặc quyền

CVSS Điểm tạm thời metaGiá khai thác hiện tại (≈)Điểm quan tâm CTI
3.5$0-$5k0.00

Tóm tắtthông tin

Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong Linux Kernel đến 3.13.1. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần Low-Address Protection Handler. Việc thao tác dẫn đến nâng cao đặc quyền. Lỗ hổng này được gọi là CVE-2014-2039. Chưa phát hiện mã khai thác nào. Đề xuất cài đặt bản vá để sửa lỗi này.

Chi tiếtthông tin

Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong Linux Kernel đến 3.13.1. Thành phần bị tác động gồm một hàm chưa được xác minh rõ nằm trong thành phần Low-Address Protection Handler. Việc thao tác dẫn đến nâng cao đặc quyền. Việc xác định vấn đề bằng CWE sẽ dẫn đến CWE-20. Lỗ hổng này đã được phát hiện từ 18/12/2003. Lỗ hổng đã được công bố vào 21/02/2014 bởi Martin Schwidefsky với IBM dưới mã s390: fix kernel crash due to linkage stack instructions dưới dạng GIT Commit (GIT Repository). Khuyến cáo này được cung cấp để tải về tại git.kernel.org. Việc tiết lộ công khai có sự phối hợp từ phía nhà cung cấp.

Lỗ hổng này được gọi là CVE-2014-2039. Ngày 19/02/2014 là thời điểm CVE được gán. Chưa có thông tin kỹ thuật nào. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k.

Lỗ hổng này đã được xử lý như một khai thác zero-day không công khai trong ít nhất 3718 ngày. Với tư cách là 0-day, giá trên chợ đen được ước tính khoảng $5k-$25k. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 72754 (Fedora 20 : kernel-3.13.5-200.fc20 (2014-3094)), giúp xác định sự tồn tại của lỗ hổng trong môi trường mục tiêu. Nếu tồn tại, nó sẽ thuộc về họ Fedora Local Security Checks. Hệ thống này phụ thuộc vào cổng 0. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 122149 (CentOS Security Update for Kernel (CESA-2014:0771)).

Bản vá có tên là s390: fix kernel crash due to linkage stack instructions. Bản sửa lỗi sẵn sàng để tải xuống tại git.kernel.org. Đề xuất cài đặt bản vá để sửa lỗi này.

Lỗ hổng cũng được ghi lại trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 65700), X-Force (91308), Secunia (SA56963), Vulnerability Center (SBV-43586) , Tenable (72754).

Sản phẩmthông tin

Loại

Nhà cung cấp

Tên

Phiên bản

Giấy phép

Trang web

CPE 2.3thông tin

CPE 2.2thông tin

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 4.0
VulDB Điểm tạm thời meta: 3.5

VulDB Điểm cơ sở: 4.0
VulDB Điểm tạm thời: 3.5
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
Véc-tơĐộ phức tạpXác thựcBí mậtToàn vẹnKhả dụng
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Nâng cao đặc quyền
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Một phần
Cục bộ: Có
Từ xa: Không

Khả dụng: 🔍
Trạng thái: chưa được chứng minh

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-DayMở khóaMở khóaMở khóaMở khóa
Hôm nayMở khóaMở khóaMở khóaMở khóa

Nessus ID: 72754
Nessus Tên: Fedora 20 : kernel-3.13.5-200.fc20 (2014-3094)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Port: 🔍

OpenVAS ID: 867546
OpenVAS Tên: Fedora Update for kernel FEDORA-2014-2887
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍

Qualys ID: 🔍
Qualys Tên: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: Bản vá
Trạng thái: 🔍

Thời gian 0-ngày: 🔍

Bản vá: s390: fix kernel crash due to linkage stack instructions

dòng thời gianthông tin

18/12/2003 🔍
19/02/2014 +3716 ngày 🔍
20/02/2014 +1 ngày 🔍
20/02/2014 +0 ngày 🔍
21/02/2014 +1 ngày 🔍
26/02/2014 +5 ngày 🔍
28/02/2014 +2 ngày 🔍
02/03/2014 +2 ngày 🔍
12/03/2014 +10 ngày 🔍
12/04/2025 +4049 ngày 🔍

Nguồnthông tin

Nhà cung cấp: kernel.org

Khuyến cáo: s390: fix kernel crash due to linkage stack instructions
Nhà nghiên cứu: Martin Schwidefsky
Tổ chức: IBM
Trạng thái: Đã xác nhận
Xác nhận: 🔍
Đã phối hợp: 🔍

CVE: CVE-2014-2039 (🔍)
GCVE (CVE): GCVE-0-2014-2039
GCVE (VulDB): GCVE-100-12413

OVAL: 🔍

X-Force: 91308 - Linux Kernel linkage stack instructions denial of service, Medium Risk
SecurityFocus: 65700 - Linux Kernel CVE-2014-2039 Local Denial of Service Vulnerability
Secunia: 56963 - Linux Kernel Linkage Stack Instructions Handling Denial of Service Vulnerability, Not Critical
Vulnerability Center: 43586 - Linux Kernel before 3.13.5 Local DoS via Improper Handling Attempted Use of the Linkage Stack, Medium

Xem thêm: 🔍

mụcthông tin

Được tạo: 26/02/2014 13:49
Đã cập nhật: 12/04/2025 20:13
Thay đổi: 26/02/2014 13:49 (88), 22/05/2017 11:53 (4), 09/06/2021 20:55 (3), 12/04/2025 20:13 (15)
Hoàn chỉnh: 🔍
Người cam kết:
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Thảo luận

Chưa có bình luận nào Ngôn ngữ: vi + km + en.

Vui lòng đăng nhập để bình luận

◂ TrướcTổng QuanTiếp theo ▸

Do you need the next level of professionalism?

Upgrade your account now!