CVE-2014-0100

Wysokie

Opublikowano: 11/03/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

W jądrze Linuxa do wersji 3.13.6 występuje warunkowa rywalizacja w funkcji inet_frag_intern, co pozwala zdalnym atakującym na wywołanie błędu use-after-free lub potencjalnie innych nieokreślonych skutków poprzez wysyłanie dużej liczby fragmentowanych pakietów ICMP Echo Request do systemu z dużym obciążeniem CPU.

Ocena ryzyka

Atakujący mogą spowodować awarię systemu, co prowadzi do odmowy usługi. Dodatkowo, mogą wystąpić inne nieokreślone skutki, które mogą wpłynąć na stabilność i bezpieczeństwo systemu.

Rekomendacja

Zaleca się aktualizację jądra Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować ruch sieciowy w celu wykrycia potencjalnych ataków wykorzystujących tę lukę.

Inne podatności w Linux kernel (versions up to 3.13.6)

CVE-2014-2523Wysokie
W jądrze Linuxa do wersji 3.13.6 występuje błąd w pliku net/netfilter/nf_conntrack_proto_dccp.c, który niewłaściwie używa wskaźnika nagłówka DCCP. Może to prowadzić do awarii systemu lub potencjalnego wykonania dowolnego kodu przez złośliwy pakiet DCCP.

Oryginalny opis (angielski, źródło NVD)

Race condition in the inet_frag_intern function in net/ipv4/inet_fragment.c in the Linux kernel through 3.13.6 allows remote attackers to cause a denial of service (use-after-free error) or possibly have unspecified other impact via a large series of fragmented ICMP Echo Request packets to a system with a heavy CPU load.