CVE-2014-0196
OrtaAktiv istismar edilir (CISA KEV)
Təsvir
Linux kernel-in 3.14.3 versiyasına qədər olan versiyalarında drivers/tty/n_tty.c faylındakı n_tty_write funksiyası "LECHO & !OPOST" halında tty drayverinə girişi düzgün idarə etmir; bu, lokal istifadəçilərə uzun sətirlərlə oxuma və yazma əməliyyatları ilə bağlı yarış şəraitini (race condition) tetikləyərək xidmətdən imtina (yaddaşın korlanması və sistemin çökməsi) törətməyə və ya imtiyazları yüksəltməyə imkan verir.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc7 may 2014
İlk görülmə7 may 2014
KEV-ə əlavə12 may 2023
Zəiflik növüCWE-362Yarış vəziyyəti
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
The impacted product is end-of-life and should be disconnected if still in use.
CISA son tarixi: 2 iyn 2023Yeniləyin
- linux linux_kernel3.2.59, 3.4.91, 3.10.40, 3.12.20, 3.14.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.31 < v < 3.2.59, 3.3 ≤ v < 3.4.91, 3.5 ≤ v < 3.10.40, 3.11 ≤ v < 3.12.20, 3.13 ≤ v < 3.14.4, 2.6.31 | 3.2.59, 3.4.91, 3.10.40, 3.12.20, 3.14.4 |
| debian debian_linux | 6.0, 7.0 | — |
| redhat enterprise_linux | 6.0 | — |
| redhat enterprise_linux_eus | 6.3, 6.4 | — |
| redhat enterprise_linux_server_eus | 6.3 | — |
| suse suse_linux_enterprise_desktop | 11 | — |
| suse suse_linux_enterprise_high_availability_extension | 11 | — |
| suse suse_linux_enterprise_server | 11 | — |
| oracle linux | 6 | — |
| canonical ubuntu_linux | 10.04, 12.04, 12.10, 13.10, 14.04 | — |
| f5 big-ip_access_policy_manager | 11.1.0 ≤ v ≤ 11.5.1 | — |
| f5 big-ip_advanced_firewall_manager | 11.3.0 ≤ v ≤ 11.5.1 | — |
| f5 big-ip_analytics | 11.1.0 ≤ v ≤ 11.5.1 | — |
| f5 big-ip_application_acceleration_manager | 11.4.0 ≤ v ≤ 11.5.1 | — |
| f5 big-ip_application_security_manager | 11.1.0 ≤ v ≤ 11.5.1 | — |
| f5 big-ip_edge_gateway | 11.1.0 ≤ v ≤ 11.3.0 | — |
| f5 big-ip_global_traffic_manager | 11.1.0 ≤ v ≤ 11.5.1 | — |
| f5 big-ip_link_controller | 11.1.0 ≤ v ≤ 11.5.1 | — |
| f5 big-ip_local_traffic_manager | 11.1.0 ≤ v ≤ 11.5.1 | — |
| f5 big-ip_policy_enforcement_manager | 11.3.0 ≤ v ≤ 11.5.1 | — |
| f5 big-ip_protocol_security_module | 11.1.0 ≤ v ≤ 11.4.1 | — |
| f5 big-ip_wan_optimization_manager | 11.1.0 ≤ v ≤ 11.3.0 | — |
| f5 big-ip_webaccelerator | 11.1.0 ≤ v ≤ 11.3.0 | — |
| f5 big-iq_application_delivery_controller | 4.5.0 | — |
| f5 big-iq_centralized_management | 4.6.0 | — |
| f5 big-iq_cloud | 4.0.0 ≤ v ≤ 4.5.0 | — |
| f5 big-iq_cloud_and_orchestration | 1.0.0 | — |
| f5 big-iq_device | 4.2.0 ≤ v ≤ 4.5.0 | — |
| f5 big-iq_security | 4.0.0 ≤ v ≤ 4.5.0 | — |
| f5 enterprise_manager | 3.1.0, 3.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.