Уязвимость целочисленного переполнения в функции "ping_init_sock" в файле "net/ipv4/ping.c" ядра Linux, позволяющая вызвать отказ в обслуживании (use-after-free и аварийное завершение системы) или повысить привилегии
Описание
Обнаружена уязвимость целочисленного переполнения в функции ping_init_sock в файле net/ipv4/ping.c ядра Linux. Проблема связана с неправильным управлением счётчиком ссылок group_info. Локальный пользователь без привилегий может использовать эту уязвимость для вызова отказа в обслуживании (аварийное завершение работы системы) или, потенциально, повышения своих привилегий на системе.
Заявление
Данная проблема не затрагивает пакеты ядра Linux, поставляемые с Red Hat Enterprise Linux 5.
Затронутые версии ПО
- Ядро Linux до версии 3.14.1 (включительно)
Тип уязвимости
- Целочисленное переполнение (integer overflow)
- Использование после освобождения (use-after-free)
Затронутые пакеты
| Платформа | Пакет | Состояние | Рекомендация | Релиз |
|---|---|---|---|---|
| Red Hat Enterprise Linux 5 | kernel | Not affected | ||
| Red Hat Enterprise Linux 6 | kernel | Fixed | RHSA-2014:0981 | 29.07.2014 |
| Red Hat Enterprise Linux 6.4 Extended Update Support | kernel | Fixed | RHSA-2014:1101 | 27.08.2014 |
| Red Hat Enterprise Linux 7 | kernel | Fixed | RHSA-2014:0786 | 24.06.2014 |
| Red Hat Enterprise MRG 2 | kernel-rt | Fixed | RHSA-2014:0557 | 27.05.2014 |
Показывать по
Дополнительная информация
Статус:
EPSS
6.2 Medium
CVSS2
Связанные уязвимости
Integer overflow in the ping_init_sock function in net/ipv4/ping.c in the Linux kernel through 3.14.1 allows local users to cause a denial of service (use-after-free and system crash) or possibly gain privileges via a crafted application that leverages an improperly managed reference counter.
Integer overflow in the ping_init_sock function in net/ipv4/ping.c in the Linux kernel through 3.14.1 allows local users to cause a denial of service (use-after-free and system crash) or possibly gain privileges via a crafted application that leverages an improperly managed reference counter.
Integer overflow in the ping_init_sock function in net/ipv4/ping.c in ...
Integer overflow in the ping_init_sock function in net/ipv4/ping.c in the Linux kernel through 3.14.1 allows local users to cause a denial of service (use-after-free and system crash) or possibly gain privileges via a crafted application that leverages an improperly managed reference counter.
ELSA-2014-3019: Unbreakable Enterprise kernel security update (IMPORTANT)
EPSS
6.2 Medium
CVSS2