HIGH🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2014-3153

CVSS 7.8v3.1pub. 2014-06-07upd. 2026-04-21

The futex_requeue function in kernel/futex.c in the Linux kernel through 3.14.5 does not ensure that calls have two different futex addresses, which allows local users to gain privileges via a crafted FUTEX_REQUEUE command that facilitates unsafe waiter modification.

oryginał EN

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Canonical Ubuntu
OS
Canonical
12.0414.04
Linux Kernel
OS
Linux
< 3.2.603.11 – 3.12.22 (bez)3.13 – 3.14.6 (bez)3.5 – 3.10.42 (bez)3.3 – 3.4.92 (bez)
Opensuse
OS
Opensuse
11.4
Oracle Linux
OS
Oracle
56
Red Hat Enterprise Linux Server Aus
OS
Redhat
6.2
SUSE Linux Enterprise Desktop
OS
Suse
11
SUSE Linux Enterprise High Availability Extension
OS
Suse
11
SUSE Linux Enterprise Real Time Extension
OS
Suse
11
SUSE Linux Enterprise Server
OS
Suse
11

CISA KEV — szczegółyi

Dostawcai: Linux
Produkti: Kernel
Data dodania do KEVi: 25 maja 2022
Termin remediation (USA)i: 15 czerwca 2022(po terminie)

🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami dostawcy.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Funkcja futex_requeue w pliku kernel/futex.c w jądrze Linux nie zapewnia, że wywołania mają dwa różne adresy futex, co pozwala użytkownikom lokalnym na uzyskanie uprawnień.

tłumaczenie AI

▸ Pokaż oryginał (EN)

The futex_requeue function in kernel/futex.c in Linux kernel does not ensure that calls have two different futex addresses, which allows local users to gain privileges.

🔴