CVE-2014-3631

Wysokie

Opublikowano: 28/09/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Funkcja assoc_array_gc w implementacji tablic asocjacyjnych w jądrze Linux przed wersją 3.16.3 nieprawidłowo realizuje zbieranie śmieci, co może prowadzić do awarii systemu lub innych nieokreślonych skutków.

Ocena ryzyka

Lokalni użytkownicy mogą wykorzystać tę podatność do wywołania odmowy usługi poprzez dereferencję wskaźnika NULL, co prowadzi do awarii systemu.

Rekomendacja

Zaleca się aktualizację jądra Linux do wersji 3.16.3 lub nowszej, aby usunąć tę podatność.

Inne podatności w Linux kernel (versions before 3.16.3)

CVE-2014-7145Wysokie
Funkcja SMB2_tcon w jądrze Linux przed wersją 3.16.3 pozwala zdalnym serwerom CIFS na spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL, co prowadzi do awarii systemu klienta. Może to również prowadzić do innych nieokreślonych skutków poprzez usunięcie udziału IPC$ podczas rozwiązywania odniesień DFS.

Oryginalny opis (angielski, źródło NVD)

The assoc_array_gc function in the associative-array implementation in lib/assoc_array.c in the Linux kernel before 3.16.3 does not properly implement garbage collection, which allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact via multiple "keyctl newring" operations followed by a "keyctl timeout" operation.