CVE-2014-6417

Wysokie

Opublikowano: 28/09/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W Ceph, używanym w jądrze Linux przed wersją 3.16.3, nieprawidłowo obsługiwane są błędy alokacji pamięci, co może prowadzić do awarii systemu lub innych nieokreślonych skutków w wyniku długiego, niezaszyfrowanego biletu autoryzacyjnego.

Ocena ryzyka

Atakujący zdalnie mogą spowodować awarię systemu, co wpływa na dostępność usług w organizacji.

Rekomendacja

Zaleca się aktualizację jądra Linux do wersji 3.16.3 lub nowszej, aby zlikwidować tę podatność.

Inne podatności w Ceph w jądrze Linux

CVE-2014-6418Wysokie
W pliku net/ceph/auth_x.c w Ceph, używanym w jądrze Linux przed wersją 3.16.3, nieprawidłowo walidowane są odpowiedzi autoryzacyjne, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria systemu) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane dane z adresu IP Monitora Ceph.

Oryginalny opis (angielski, źródło NVD)

net/ceph/auth_x.c in Ceph, as used in the Linux kernel before 3.16.3, does not properly consider the possibility of kmalloc failure, which allows remote attackers to cause a denial of service (system crash) or possibly have unspecified other impact via a long unencrypted auth ticket.