CVE-2018-14634
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Linux kernel-in create_elf_tables() funksiyasında tam ədəd daşması (integer overflow) çatışmazlığı aşkar edilmişdir. SUID (və ya digər imtiyazlı) binar fayllara çıxışı olan imtiyazsız lokal istifadəçi bu çatışmazlıqdan sistemdə öz imtiyazlarını yüksəltmək üçün istifadə edə bilər. Kernel-in 2.6.x, 3.10.x və 4.14.x versiyalarının həssas olduğu düşünülür.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc25 sen 2018
İlk görülmə25 sen 2018
KEV-ə əlavə26 yan 2026
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 16 fev 2026Yeniləyin
- paloaltonetworks pan-os7.1.23, 8.0.16, 8.1.7 və ya daha yeni versiya
- f5 big-ip_access_policy_manager11.6.4, 12.1.5, 13.1.1.5, 14.0.1.1, 14.1.0.6 və ya daha yeni versiya
- f5 big-ip_advanced_firewall_manager11.6.4, 12.1.5, 13.1.1.5, 14.0.1.1, 14.1.0.6 və ya daha yeni versiya
- f5 big-ip_analytics11.6.4, 12.1.5, 13.1.1.5, 14.0.1.1, 14.1.0.6 və ya daha yeni versiya
- f5 big-ip_application_acceleration_manager11.6.4, 12.1.5, 13.1.1.5, 14.0.1.1, 14.1.0.6 və ya daha yeni versiya
- f5 big-ip_application_security_manager11.6.4, 12.1.5, 13.1.1.5, 14.0.1.1, 14.1.0.6 və ya daha yeni versiya
- f5 big-ip_domain_name_system11.6.4, 12.1.5, 13.1.1.5, 14.0.1.1, 14.1.0.6 və ya daha yeni versiya
- f5 big-ip_edge_gateway11.6.4, 12.1.5, 13.1.1.5, 14.0.1.1, 14.1.0.6 və ya daha yeni versiya
- f5 big-ip_fraud_protection_service11.6.4, 12.1.5, 13.1.1.5, 14.0.1.1, 14.1.0.6 və ya daha yeni versiya
- f5 big-ip_global_traffic_manager11.6.4, 12.1.5, 13.1.1.5, 14.0.1.1, 14.1.0.6 və ya daha yeni versiya
- f5 big-ip_link_controller11.6.4, 12.1.5, 13.1.1.5, 14.0.1.1, 14.1.0.6 və ya daha yeni versiya
- f5 big-ip_local_traffic_manager11.6.4, 12.1.5, 13.1.1.5, 14.0.1.1, 14.1.0.6 və ya daha yeni versiya
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2018:3540
- access.redhat.com/errata/RHSA-2018:2925
- access.redhat.com/errata/RHSA-2018:3591
- usn.ubuntu.com/3775-1/
- access.redhat.com/errata/RHSA-2018:2933
- usn.ubuntu.com/3779-1/
- access.redhat.com/errata/RHSA-2018:2748
- access.redhat.com/errata/RHSA-2018:3590
- usn.ubuntu.com/3775-2/
- access.redhat.com/errata/RHSA-2018:2763
- access.redhat.com/errata/RHSA-2018:2924
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.0 ≤ v ≤ 2.6.39.4, 3.10 ≤ v ≤ 3.10.102, 4.14 ≤ v ≤ 4.14.54 | — |
| paloaltonetworks pan-os | 7.1.0 ≤ v < 7.1.23, 8.0.0 ≤ v < 8.0.16, 8.1.0 ≤ v < 8.1.7 | 7.1.23, 8.0.16, 8.1.7 |
| f5 big-ip_access_policy_manager | 11.2.1 ≤ v < 11.6.4, 12.1.0 ≤ v < 12.1.5, 13.0.0 ≤ v < 13.1.1.5, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.0.6 | 11.6.4, 12.1.5, 13.1.1.5, 14.0.1.1, 14.1.0.6 |
| f5 big-ip_advanced_firewall_manager | 11.2.1 ≤ v < 11.6.4, 12.1.0 ≤ v < 12.1.5, 13.0.0 ≤ v < 13.1.1.5, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.0.6 | 11.6.4, 12.1.5, 13.1.1.5, 14.0.1.1, 14.1.0.6 |
| f5 big-ip_analytics | 11.2.1 ≤ v < 11.6.4, 12.1.0 ≤ v < 12.1.5, 13.0.0 ≤ v < 13.1.1.5, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.0.6 | 11.6.4, 12.1.5, 13.1.1.5, 14.0.1.1, 14.1.0.6 |
| f5 big-ip_application_acceleration_manager | 11.2.1 ≤ v < 11.6.4, 12.1.0 ≤ v < 12.1.5, 13.0.0 ≤ v < 13.1.1.5, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.0.6 | 11.6.4, 12.1.5, 13.1.1.5, 14.0.1.1, 14.1.0.6 |
| f5 big-ip_application_security_manager | 11.2.1 ≤ v < 11.6.4, 12.1.0 ≤ v < 12.1.5, 13.0.0 ≤ v < 13.1.1.5, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.0.6 | 11.6.4, 12.1.5, 13.1.1.5, 14.0.1.1, 14.1.0.6 |
| f5 big-ip_domain_name_system | 11.2.1 ≤ v < 11.6.4, 12.1.0 ≤ v < 12.1.5, 13.0.0 ≤ v < 13.1.1.5, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.0.6 | 11.6.4, 12.1.5, 13.1.1.5, 14.0.1.1, 14.1.0.6 |
| f5 big-ip_edge_gateway | 11.2.1 ≤ v < 11.6.4, 12.1.0 ≤ v < 12.1.5, 13.0.0 ≤ v < 13.1.1.5, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.0.6 | 11.6.4, 12.1.5, 13.1.1.5, 14.0.1.1, 14.1.0.6 |
| f5 big-ip_fraud_protection_service | 11.2.1 ≤ v < 11.6.4, 12.1.0 ≤ v < 12.1.5, 13.0.0 ≤ v < 13.1.1.5, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.0.6 | 11.6.4, 12.1.5, 13.1.1.5, 14.0.1.1, 14.1.0.6 |
| f5 big-ip_global_traffic_manager | 11.2.1 ≤ v < 11.6.4, 12.1.0 ≤ v < 12.1.5, 13.0.0 ≤ v < 13.1.1.5, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.0.6 | 11.6.4, 12.1.5, 13.1.1.5, 14.0.1.1, 14.1.0.6 |
| f5 big-ip_link_controller | 11.2.1 ≤ v < 11.6.4, 12.1.0 ≤ v < 12.1.5, 13.0.0 ≤ v < 13.1.1.5, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.0.6 | 11.6.4, 12.1.5, 13.1.1.5, 14.0.1.1, 14.1.0.6 |
| f5 big-ip_local_traffic_manager | 11.2.1 ≤ v < 11.6.4, 12.1.0 ≤ v < 12.1.5, 13.0.0 ≤ v < 13.1.1.5, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.0.6 | 11.6.4, 12.1.5, 13.1.1.5, 14.0.1.1, 14.1.0.6 |
| f5 big-ip_policy_enforcement_manager | 11.2.1 ≤ v < 11.6.4, 12.1.0 ≤ v < 12.1.5, 13.0.0 ≤ v < 13.1.1.5, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.0.6 | 11.6.4, 12.1.5, 13.1.1.5, 14.0.1.1, 14.1.0.6 |
| f5 big-ip_webaccelerator | 11.2.1 ≤ v < 11.6.4, 12.1.0 ≤ v < 12.1.5, 13.0.0 ≤ v < 13.1.1.5, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.0.6 | 11.6.4, 12.1.5, 13.1.1.5, 14.0.1.1, 14.1.0.6 |
| f5 big-iq_centralized_management | 5.0.0 ≤ v ≤ 5.4.0, 6.0.0 ≤ v ≤ 6.0.1, 7.0.0 ≤ v ≤ 7.1.0, 4.6.0 | — |
| f5 big-iq_cloud_and_orchestration | 1.0.0 | — |
| f5 enterprise_manager | 3.1.1 | — |
| f5 iworkflow | 2.2.0 ≤ v ≤ 2.3.0 | — |
| f5 traffix_signaling_delivery_controller | 5.0.0 ≤ v ≤ 5.1.0, 4.4.0 | — |
| redhat enterprise_linux_desktop | 6.0, 7.0 | — |
| redhat enterprise_linux_server | 6.0, 7.0 | — |
| redhat enterprise_linux_server_aus | 6.5, 6.6, 7.6 | — |
| redhat enterprise_linux_server_eus | 6.7, 7.5, 7.6 | — |
| redhat enterprise_linux_server_tus | 6.6, 7.6 | — |
| redhat enterprise_linux_workstation | 6.0, 7.0 | — |
| canonical ubuntu_linux | 12.04, 14.04 | — |
| netapp snapprotect | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.