Linux Kernel biztonsági hiba


2014. november 24. 09:10

CH azonosító

CH-11823

Angol cím

Linux Kernel security vulnerability

Felfedezés dátuma

2014.11.23.

Súlyosság

Közepes

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 2.6.x
Linux Kernel 3.10.x
Linux Kernel 3.12.x
Linux Kernel 3.14.x
Linux Kernel 3.17.x
Linux Kernel 3.2.x
Linux Kernel 3.4.x

Összefoglaló

A Linux Kernelben egy szolgáltatás megtagadási támadásokat lehetővé tevő hiba található.

Leírás

A sérülékenységet a net/sctp/sm_make_chunk.c állományhoz tartozó sctp_process_param() függvény tartalmazza, amely nem megfelelően kezeli a NULL pointereket. Ez pedig speciálisan szerkesztett SCTP csomagok feldolgozásakor a kernel összeomlásához vezethet.

Megoldás

A kiadott javítások, kockázatcsökkentő megoldások alkalmazása.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.isbk.hu
Gyártói referencia: www.isbk.hu
CVE-2014-7841 - NVD CVE-2014-7841

Legfrissebb sérülékenységek
CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység
CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység
CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység
CVE-2026-20700 – Apple Multiple Buffer Overflow sebezhetőség
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
Tovább a sérülékenységekhez »