CVE-2014-2523

Wysokie

Opublikowano: 24/03/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

W jądrze Linuxa do wersji 3.13.6 występuje błąd w pliku net/netfilter/nf_conntrack_proto_dccp.c, który niewłaściwie używa wskaźnika nagłówka DCCP. Może to prowadzić do awarii systemu lub potencjalnego wykonania dowolnego kodu przez złośliwy pakiet DCCP.

Ocena ryzyka

Atakujący zdalnie mogą spowodować awarię systemu lub uzyskać możliwość wykonania dowolnego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację jądra Linux do wersji 3.13.7 lub nowszej, aby usunąć tę podatność.

Inne podatności w Linux kernel (versions up to 3.13.6)

CVE-2014-0100Wysokie
W jądrze Linuxa do wersji 3.13.6 występuje warunkowa rywalizacja w funkcji inet_frag_intern, co pozwala zdalnym atakującym na wywołanie błędu use-after-free lub potencjalnie innych nieokreślonych skutków poprzez wysyłanie dużej liczby fragmentowanych pakietów ICMP Echo Request do systemu z dużym obciążeniem CPU.

Oryginalny opis (angielski, źródło NVD)

net/netfilter/nf_conntrack_proto_dccp.c in the Linux kernel through 3.13.6 uses a DCCP header pointer incorrectly, which allows remote attackers to cause a denial of service (system crash) or possibly execute arbitrary code via a DCCP packet that triggers a call to the (1) dccp_new, (2) dccp_packet, or (3) dccp_error function.