CVE-2014-7145

Wysokie

Opublikowano: 28/09/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Funkcja SMB2_tcon w jądrze Linux przed wersją 3.16.3 pozwala zdalnym serwerom CIFS na spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL, co prowadzi do awarii systemu klienta. Może to również prowadzić do innych nieokreślonych skutków poprzez usunięcie udziału IPC$ podczas rozwiązywania odniesień DFS.

Ocena ryzyka

Organizacje mogą doświadczyć przerw w dostępności usług oraz potencjalnych strat danych w wyniku awarii systemów klienckich. Zdalne ataki mogą prowadzić do poważnych zakłóceń w działaniu infrastruktury IT.

Rekomendacja

Zaleca się aktualizację jądra Linux do wersji 3.16.3 lub nowszej, aby zlikwidować tę podatność. Dodatkowo, monitorowanie i zabezpieczenie udziałów IPC$ może pomóc w minimalizacji ryzyka.

Inne podatności w Linux kernel (versions before 3.16.3)

CVE-2014-3631Wysokie
Funkcja assoc_array_gc w implementacji tablic asocjacyjnych w jądrze Linux przed wersją 3.16.3 nieprawidłowo realizuje zbieranie śmieci, co może prowadzić do awarii systemu lub innych nieokreślonych skutków.

Oryginalny opis (angielski, źródło NVD)

The SMB2_tcon function in fs/cifs/smb2pdu.c in the Linux kernel before 3.16.3 allows remote CIFS servers to cause a denial of service (NULL pointer dereference and client system crash) or possibly have unspecified other impact by deleting the IPC$ share during resolution of DFS referrals.