CVE-2014-0196
CVE-2014-0196
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
The n_tty_write function in drivers/tty/n_tty.c in the Linux kernel through 3.14.3 does not properly manage tty driver access in the "LECHO & !OPOST" case, which allows local users to cause a denial of service (memory corruption and system crash) or gain privileges by triggering a race condition involving read and write operations with long strings.
CVSS 5.5 · Mittel · EPSS 20,3% · Im KEV-Katalog · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
linux Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.14.4-1
Auf 3.14.4-1 aktualisieren
linux Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.14.4-1
Auf 3.14.4-1 aktualisieren
linux Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.14.4-1
Auf 3.14.4-1 aktualisieren
linux Ubuntu:14.04:LTS
- Softwareversionen
- 3.11.0-12.19
- 3.12.0-1.3
- 3.12.0-2.5
- 3.12.0-2.7
- 3.12.0-3.8
- 3.12.0-3.9
- 3.12.0-4.10
- 3.12.0-4.12
- 3.12.0-5.13
- 3.12.0-7.15
- 3.13.0-1.16
- 3.13.0-2.17
- 3.13.0-3.18
- 3.13.0-4.19
- 3.13.0-5.20
- 3.13.0-6.23
- 3.13.0-7.25
- 3.13.0-7.26
- 3.13.0-8.27
- 3.13.0-8.28
- 3.13.0-10.30
- 3.13.0-11.31
- 3.13.0-12.32
- 3.13.0-13.33
- 3.13.0-14.34
- 3.13.0-15.35
- 3.13.0-16.36
- 3.13.0-17.37
- 3.13.0-18.38
- 3.13.0-19.39
- 3.13.0-19.40
- 3.13.0-20.42
- 3.13.0-21.43
- 3.13.0-22.44
- 3.13.0-23.45
- 3.13.0-24.46
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.13.0-24.47
Auf 3.13.0-24.47 aktualisieren
Originalquellen
- http://www.ubuntu.com/usn/USN-2203-1
- http://support.f5.com/kb/en-us/solutions/public/15000/300/sol15319.html
- http://www.osvdb.org/106646
- http://lists.opensuse.org/opensuse-security-announce/2014-05/msg00012.html
- http://www.openwall.com/lists/oss-security/2014/05/05/6
- http://secunia.com/advisories/59262
- http://www.ubuntu.com/usn/USN-2204-1
- http://secunia.com/advisories/59218
- http://www.ubuntu.com/usn/USN-2202-1
- http://www.exploit-db.com/exploits/33516
- http://www.debian.org/security/2014/dsa-2928
- http://www.ubuntu.com/usn/USN-2199-1
- http://linux.oracle.com/errata/ELSA-2014-0771.html
- https://bugzilla.redhat.com/show_bug.cgi?id=1094232
- http://www.ubuntu.com/usn/USN-2197-1
- http://source.android.com/security/bulletin/2016-07-01.html
- http://rhn.redhat.com/errata/RHSA-2014-0512.html
- http://secunia.com/advisories/59599
- http://www.debian.org/security/2014/dsa-2926
- https://github.com/torvalds/linux/commit/4291086b1f081b869c6d79e5b7441633dc3ace00
- http://lists.opensuse.org/opensuse-security-announce/2014-05/msg00007.html
- http://pastebin.com/raw.php?i=yTSFUBgZ
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=4291086b1f081b869c6d79e5b7441633dc3ace00
- https://nvd.nist.gov/vuln/detail/CVE-2014-0196