Linux Kernel sérülékenysége


2014. január 6. 15:19

CH azonosító

CH-10299

Angol cím

Linux Kernel "recvmsg()" and "recvfrom()" Information Disclosure Weaknesses

Felfedezés dátuma

2014.01.05.

Súlyosság

Alacsony

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 3.10.x
Linux Kernel 3.12.x
Linux Kernel 3.2.x
Linux Kernel 3.4.x

Összefoglaló

Sérülékenységet jelentettek bizonyos Linux Kernel verziókban.

Leírás

Ez a sérülékenység lehetővé teszi a helyi támadók számára, hogy hozzáférjenek potenciálisan érzékeny információkhoz. Ezt az okozza, hogy hiba van a “recvmsg()” és a “recvfrom()” függvények implementálásában, ami elérhetővé teszi a verem memóriában tárolt potenciálisan érzékeny információkat.

A sérülékenységet a 3.2.54, 3.4.73, 3.10.23, és a 3.12.4. verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 55882
SECUNIA 56036
CVE-2013-6463 - NVD CVE-2013-6463

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége
CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége
CVE-2025-27038 – Qualcomm Multiple Chipsets Use-After-Free sérülékenysége
CVE-2025-21480 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »