CVE-2014-6418

Wysokie

Opublikowano: 28/09/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W pliku net/ceph/auth_x.c w Ceph, używanym w jądrze Linux przed wersją 3.16.3, nieprawidłowo walidowane są odpowiedzi autoryzacyjne, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria systemu) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane dane z adresu IP Monitora Ceph.

Ocena ryzyka

Podatność ta może prowadzić do poważnych zakłóceń w działaniu systemu, co może wpłynąć na dostępność usług w organizacji.

Rekomendacja

Zaleca się aktualizację jądra Linux do wersji 3.16.3 lub nowszej, aby usunąć tę podatność.

Inne podatności w Ceph w jądrze Linux

CVE-2014-6417Wysokie
W Ceph, używanym w jądrze Linux przed wersją 3.16.3, nieprawidłowo obsługiwane są błędy alokacji pamięci, co może prowadzić do awarii systemu lub innych nieokreślonych skutków w wyniku długiego, niezaszyfrowanego biletu autoryzacyjnego.

Oryginalny opis (angielski, źródło NVD)

net/ceph/auth_x.c in Ceph, as used in the Linux kernel before 3.16.3, does not properly validate auth replies, which allows remote attackers to cause a denial of service (system crash) or possibly have unspecified other impact via crafted data from the IP address of a Ceph Monitor.