CVE-2014-0196

Adatlap

CVE: CVE-2014-0196
EUVD: EUVD-2014-0247
GHSA: GHSA-xwpg-vm43-3qwm
Eszköztípus: IT
Publikálva: 2014. 05. 07. 12:00
Frissítve: 2025. 10. 22. 02:05
Súlyosság: Közepes
Prioritás: Normál
CWE: CWE-362

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	5,5	Közepes	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H`

Helyi hozzáférés szükséges · Alacsony komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

The n_tty_write function in drivers/tty/n_tty.c in the Linux kernel through 3.14.3 does not properly manage tty driver access in the "LECHO & !OPOST" case, which allows local users to cause a denial of service (memory corruption and system crash) or gain privileges by triggering a race condition involving read and write operations with long strings.

Érintett termékek

n/a n/a Verziók: n/a

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 20,33%
Kihasználtság: Aktív
Kihasználás óta: 2023. 05. 12.
Automatizálhatóság: Nem
Technikai hatás: Részleges

Javítás

Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Tájékozódjon a gyártói hivatkozásban.