CVE-2014-7825

Wysokie

Opublikowano: 10/11/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W jądrze Linuxa do wersji 3.17.2 występuje problem z obsługą prywatnych numerów wywołań systemowych w subsystemie perf, co może prowadzić do odmowy usługi lub obejścia mechanizmu ASLR przez lokalnych użytkowników za pomocą odpowiednio przygotowanej aplikacji.

Ocena ryzyka

Organizacja może być narażona na ataki lokalnych użytkowników, które mogą prowadzić do awarii systemu lub naruszenia bezpieczeństwa aplikacji.

Rekomendacja

Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.

Inne podatności w Linux kernel (versions up to 3.17.2)

CVE-2014-8369Wysokie
Funkcja kvm_iommu_map_pages w jądrze Linux do wersji 3.17.2 błędnie oblicza liczbę stron podczas obsługi niepowodzenia mapowania, co pozwala użytkownikom systemu gościa na spowodowanie odmowy usługi (odpinanie stron w systemie gospodarza) lub potencjalnie inne nieokreślone skutki, wykorzystując uprawnienia systemu gościa.

Oryginalny opis (angielski, źródło NVD)

kernel/trace/trace_syscalls.c in the Linux kernel through 3.17.2 does not properly handle private syscall numbers during use of the perf subsystem, which allows local users to cause a denial of service (out-of-bounds read and OOPS) or bypass the ASLR protection mechanism via a crafted application.