Linux Kernel 3.14.3/3.15 __poke_user/__poke_user_compat nâng cao đặc quyền

CVSS Điểm tạm thời metaGiá khai thác hiện tại (≈)Điểm quan tâm CTI
7.3$0-$5k0.00

Tóm tắtthông tin

Một điểm yếu phân loại là Có vấn đề đã xuất hiện trong Linux Kernel 3.14.3/3.15. Đối tượng bị ảnh hưởng là chức năng __poke_user/__poke_user_compat. Việc xử lý có thể dẫn đến nâng cao đặc quyền. Lỗ hổng này được biết đến với tên CVE-2014-3534. Chưa phát hiện mã khai thác nào. Đề xuất cài đặt bản vá để sửa lỗi này.

Chi tiếtthông tin

Một điểm yếu phân loại là Có vấn đề đã xuất hiện trong Linux Kernel 3.14.3/3.15. Đối tượng bị ảnh hưởng là chức năng __poke_user/__poke_user_compat. Việc xử lý có thể dẫn đến nâng cao đặc quyền. Khai báo vấn đề bằng CWE sẽ dẫn tới CWE-264. Thông tin về điểm yếu đã được công bố vào ngày 01/08/2014 bởi Martin Schwidefsky dưới dạng GIT Commit (GIT Repository). Bạn có thể tải khuyến nghị này tại git.kernel.org.

Lỗ hổng này được biết đến với tên CVE-2014-3534. Ngày 14/05/2014 là thời điểm CVE được gán. Thông tin kỹ thuật đã có sẵn. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Chưa phát hiện mã khai thác nào. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k. Dự án MITRE ATT&CK xác định kỹ thuật tấn công là T1068. Phần mã sau đây là nguyên nhân gây ra lỗ hổng này:

if ((data & ~mask) != PSW_USER_BITS)
Thông báo cảnh báo như sau:
The PSW mask check of the PTRACE_POKEUSR_AREA command is incorrect. The PSW_MASK_USER define contains the PSW_MASK_ASC bits, the ptrace interface accepts all combinations for the address-space-control bits. To protect the kernel space the PSW mask check in ptrace needs to reject the address-space-control bit combination for home space.

Là 0-day, giá ước tính trên thị trường ngầm vào khoảng $5k-$25k. Nessus phát hành một plugin có ID là 76884. Nếu tồn tại, nó sẽ thuộc về họ Debian Local Security Checks. Hệ thống này phụ thuộc vào cổng 0. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 122528 (Fedora Security Update for kernel (FEDORA-2014-9010)).

Bạn có thể tải bản vá lỗi tại git.kernel.org. Đề xuất cài đặt bản vá để sửa lỗi này. Lỗ hổng sẽ được khắc phục bằng các dòng mã sau:

if ((data ^ PSW_USER_BITS) & ~mask)
   / Invalid psw mask. /
   return -EINVAL;
if ((data & PSW_MASK_ASC) == PSW_ASC_HOME)
   / Invalid address-space-control bits /
   return -EINVAL;
if ((data & PSW_MASK_EA) && !(data & PSW_MASK_BA))
   / Invalid addressing mode bits /
   return -EINVAL;

Lỗ hổng này cũng đã được đề cập trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 68940), X-Force (95069), Secunia (SA59790), SecurityTracker (ID 1030683) , Vulnerability Center (SBV-45642).

Sản phẩmthông tin

Loại

Nhà cung cấp

Tên

Phiên bản

Giấy phép

Trang web

CPE 2.3thông tin

CPE 2.2thông tin

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 8.4
VulDB Điểm tạm thời meta: 7.3

VulDB Điểm cơ sở: 8.4
VulDB Điểm tạm thời: 7.3
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
Véc-tơĐộ phức tạpXác thựcBí mậtToàn vẹnKhả dụng
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Nâng cao đặc quyền
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Một phần
Cục bộ: Có
Từ xa: Không

Khả dụng: 🔍
Trạng thái: chưa được chứng minh

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-DayMở khóaMở khóaMở khóaMở khóa
Hôm nayMở khóaMở khóaMở khóaMở khóa

Nessus ID: 76884
Nessus Tên: Debian DSA-2992-1 : linux - security update
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Port: 🔍

OpenVAS ID: 702992
OpenVAS Tên: Debian Security Advisory DSA 2992-1 (linux - security update)
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍

Qualys ID: 🔍
Qualys Tên: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: Bản vá
Trạng thái: 🔍

Thời gian 0-ngày: 🔍

Bản vá: dab6cf55f81a6e16b8147aed9a843e1691dcd318

dòng thời gianthông tin

14/05/2014 🔍
23/06/2014 +40 ngày 🔍
23/06/2014 +0 ngày 🔍
16/07/2014 +23 ngày 🔍
30/07/2014 +14 ngày 🔍
30/07/2014 +0 ngày 🔍
30/07/2014 +0 ngày 🔍
01/08/2014 +2 ngày 🔍
01/08/2014 +0 ngày 🔍
07/08/2014 +6 ngày 🔍
07/08/2014 +0 ngày 🔍
10/02/2022 +2744 ngày 🔍

Nguồnthông tin

Nhà cung cấp: kernel.org

Khuyến cáo: dab6cf55f81a6e16b8147aed9a843e1691dcd318
Nhà nghiên cứu: Martin Schwidefsky
Trạng thái: Đã xác nhận
Xác nhận: 🔍

CVE: CVE-2014-3534 (🔍)
GCVE (CVE): GCVE-0-2014-3534
GCVE (VulDB): GCVE-100-67285

OVAL: 🔍

X-Force: 95069 - Linux Kernel ptrace.c privilege escalation, High Risk
SecurityFocus: 68940 - Linux Kernel CVE-2014-3534 Local Privilege Escalation Vulnerability
Secunia: 59790 - Debian update for kernel, Moderately Critical
OSVDB: 109546
SecurityTracker: 1030683 - Linux Kernel s390 Ptrace Flaw Lets Local Users Gain Elevated Privileges
Vulnerability Center: 45642 - Linux Kernel 3.0 through 3.2.13 Local Privilege Escalation in Ptrace_Pokeusr_Area, High

Khác: 🔍
Xem thêm: 🔍

mụcthông tin

Được tạo: 07/08/2014 10:08
Đã cập nhật: 10/02/2022 08:42
Thay đổi: 07/08/2014 10:08 (91), 03/06/2017 07:37 (3), 10/02/2022 08:39 (5), 10/02/2022 08:42 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Thảo luận

Chưa có bình luận nào Ngôn ngữ: vi + km + en.

Vui lòng đăng nhập để bình luận

◂ TrướcTổng QuanTiếp theo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!