Описание
Условие гонки в прослойке pty, которое может приводить к отказу в обслуживании или повышению привилегий
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
6.9 Medium
CVSS2
Связанные уязвимости
ALT-PU-2014-1599: package `kernel-image-std-def` update to version 3.12.18-alt2
ALT-PU-2014-1598: package `kernel-image-std-pae` update to version 3.12.18-alt2
ALT-PU-2014-1776: package `kernel-image-el7-def` update to version 3.10.0-alt6
ALT-PU-2014-1634: package `kernel-image-un-def` update to version 3.14.4-alt1
The n_tty_write function in drivers/tty/n_tty.c in the Linux kernel through 3.14.3 does not properly manage tty driver access in the "LECHO & !OPOST" case, which allows local users to cause a denial of service (memory corruption and system crash) or gain privileges by triggering a race condition involving read and write operations with long strings.
EPSS
6.9 Medium
CVSS2