CVE-2014-0196
OrtaAktif istismar ediliyor (CISA KEV)
Açıklama
Linux kernel 3.14.3 sürümüne kadar olan sürümlerde drivers/tty/n_tty.c dosyasındaki n_tty_write fonksiyonu, "LECHO & !OPOST" durumunda tty sürücü erişimini uygun şekilde yönetmemektedir; bu durum yerel kullanıcıların uzun dizgelerle okuma ve yazma işlemlerini içeren bir yarış durumu (race condition) tetikleyerek hizmet reddine (bellek bozulması ve sistem çökmesi) neden olmasına veya yetki yükseltmesine olanak tanır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın7 May 2014
İlk görülme7 May 2014
KEV'e eklenme12 May 2023
Zayıflık türüCWE-362Yarış durumu
Nasıl düzeltilir
CISA'nın istediği eylem
The impacted product is end-of-life and should be disconnected if still in use.
CISA son tarihi: 2 Haz 2023Güncelleyin
- linux linux_kernel3.2.59, 3.4.91, 3.10.40, 3.12.20, 3.14.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.31 < v < 3.2.59, 3.3 ≤ v < 3.4.91, 3.5 ≤ v < 3.10.40, 3.11 ≤ v < 3.12.20, 3.13 ≤ v < 3.14.4, 2.6.31 | 3.2.59, 3.4.91, 3.10.40, 3.12.20, 3.14.4 |
| debian debian_linux | 6.0, 7.0 | — |
| redhat enterprise_linux | 6.0 | — |
| redhat enterprise_linux_eus | 6.3, 6.4 | — |
| redhat enterprise_linux_server_eus | 6.3 | — |
| suse suse_linux_enterprise_desktop | 11 | — |
| suse suse_linux_enterprise_high_availability_extension | 11 | — |
| suse suse_linux_enterprise_server | 11 | — |
| oracle linux | 6 | — |
| canonical ubuntu_linux | 10.04, 12.04, 12.10, 13.10, 14.04 | — |
| f5 big-ip_access_policy_manager | 11.1.0 ≤ v ≤ 11.5.1 | — |
| f5 big-ip_advanced_firewall_manager | 11.3.0 ≤ v ≤ 11.5.1 | — |
| f5 big-ip_analytics | 11.1.0 ≤ v ≤ 11.5.1 | — |
| f5 big-ip_application_acceleration_manager | 11.4.0 ≤ v ≤ 11.5.1 | — |
| f5 big-ip_application_security_manager | 11.1.0 ≤ v ≤ 11.5.1 | — |
| f5 big-ip_edge_gateway | 11.1.0 ≤ v ≤ 11.3.0 | — |
| f5 big-ip_global_traffic_manager | 11.1.0 ≤ v ≤ 11.5.1 | — |
| f5 big-ip_link_controller | 11.1.0 ≤ v ≤ 11.5.1 | — |
| f5 big-ip_local_traffic_manager | 11.1.0 ≤ v ≤ 11.5.1 | — |
| f5 big-ip_policy_enforcement_manager | 11.3.0 ≤ v ≤ 11.5.1 | — |
| f5 big-ip_protocol_security_module | 11.1.0 ≤ v ≤ 11.4.1 | — |
| f5 big-ip_wan_optimization_manager | 11.1.0 ≤ v ≤ 11.3.0 | — |
| f5 big-ip_webaccelerator | 11.1.0 ≤ v ≤ 11.3.0 | — |
| f5 big-iq_application_delivery_controller | 4.5.0 | — |
| f5 big-iq_centralized_management | 4.6.0 | — |
| f5 big-iq_cloud | 4.0.0 ≤ v ≤ 4.5.0 | — |
| f5 big-iq_cloud_and_orchestration | 1.0.0 | — |
| f5 big-iq_device | 4.2.0 ≤ v ≤ 4.5.0 | — |
| f5 big-iq_security | 4.0.0 ≤ v ≤ 4.5.0 | — |
| f5 enterprise_manager | 3.1.0, 3.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.