CVE-2014-3153
Die Funktion futex_requeue in kernel/futex.c im Linux-Kernel bis 3.14.5 stellt nicht sicher, dass Aufrufe zwei unterschiedliche Futex-Adressen haben, was lokalen Benutzern ermöglicht, mittels eines präparierten FUTEX_REQUEUE-Befehls, der eine unsichere Waiter-Modifikation ermöglicht, Privilegien zu erlangen.
Aktiv ausgenutzt
- Seit dem 25.05.2022 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 15.06.2022 beheben (BOD 22-01)
- Erster Angriff 408 Tage nach der Veröffentlichung beobachtet
- In Ransomware-Kampagnen eingesetzt
Apply updates per vendor instructions.
Quelle: CISA KEV · 25.05.2022 11.02.2021 16.01.2018 25.04.2016 21.07.2015
CVSS-Score7.8 / 10
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HHerstellerredhat, suse, oracle, linux, opensuse, canonical
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| linux | linux kernel | < 3.2.60 |
| redhat | enterprise linux server aus | 6.2 |
| opensuse | opensuse | 11.4 |
| suse | linux enterprise desktop | 11 |
| suse | linux enterprise high availability extension | 11 |
| suse | linux enterprise real time extension | 11 |
| suse | linux enterprise server | 11 |
| canonical | ubuntu linux | 12.04 |
| oracle | linux | 5 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.