CVE-2014-3153
La funzione futex_requeue in kernel/futex.c nel Linux kernel fino alla 3.14.5 non garantisce che le chiamate abbiano due indirizzi futex diversi, il che consente agli utenti locali di ottenere privilegi tramite un comando FUTEX_REQUEUE creato ad arte che facilita la modifica non sicura dei waiter.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 25 mag 2022
- Le agenzie federali statunitensi devono correggerla entro il 15 giu 2022 (direttiva BOD 22-01)
- Primo attacco osservato 408 giorni dopo la divulgazione
- Usata in campagne ransomware
Apply updates per vendor instructions.
Fonte: CISA KEV · 25 mag 2022 11 feb 2021 16 gen 2018 25 apr 2016 21 lug 2015
Punteggio CVSS7.8 / 10
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HVendorredhat, suse, oracle, linux, opensuse, canonical
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| linux | linux kernel | < 3.2.60 |
| redhat | enterprise linux server aus | 6.2 |
| opensuse | opensuse | 11.4 |
| suse | linux enterprise desktop | 11 |
| suse | linux enterprise high availability extension | 11 |
| suse | linux enterprise real time extension | 11 |
| suse | linux enterprise server | 11 |
| canonical | ubuntu linux | 12.04 |
| oracle | linux | 5 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.