CVE-2014-8159
CVE-2014-8159
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
The InfiniBand (IB) implementation in the Linux kernel package before 2.6.32-504.12.2 on Red Hat Enterprise Linux (RHEL) 6 does not properly restrict use of User Verbs for registration of memory regions, which allows local users to access arbitrary physical memory locations, and consequently cause a denial of service (system crash) or gain privileges, by leveraging permissions on a uverbs device under /dev/infiniband/.
EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
linux Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.16.7-ckt9-1
Actualiza a 3.16.7-ckt9-1
linux Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.16.7-ckt9-1
Actualiza a 3.16.7-ckt9-1
linux Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.16.7-ckt9-1
Actualiza a 3.16.7-ckt9-1
linux Ubuntu:14.04:LTS
- Versiones
- 3.11.0-12.19
- 3.12.0-1.3
- 3.12.0-2.5
- 3.12.0-2.7
- 3.12.0-3.8
- 3.12.0-3.9
- 3.12.0-4.10
- 3.12.0-4.12
- 3.12.0-5.13
- 3.12.0-7.15
- 3.13.0-1.16
- 3.13.0-2.17
- 3.13.0-3.18
- 3.13.0-4.19
- 3.13.0-5.20
- 3.13.0-6.23
- 3.13.0-7.25
- 3.13.0-7.26
- 3.13.0-8.27
- 3.13.0-8.28
- 3.13.0-10.30
- 3.13.0-11.31
- 3.13.0-12.32
- 3.13.0-13.33
- 3.13.0-14.34
- 3.13.0-15.35
- 3.13.0-16.36
- 3.13.0-17.37
- 3.13.0-18.38
- 3.13.0-19.39
- 3.13.0-19.40
- 3.13.0-20.42
- 3.13.0-21.43
- 3.13.0-22.44
- 3.13.0-23.45
- 3.13.0-24.46
- 3.13.0-24.47
- 3.13.0-27.50
- 3.13.0-29.53
- 3.13.0-30.54
- 3.13.0-30.55
- 3.13.0-32.57
- 3.13.0-33.58
- 3.13.0-34.60
- 3.13.0-35.62
- 3.13.0-36.63
- 3.13.0-37.64
- 3.13.0-39.66
- 3.13.0-40.69
- 3.13.0-41.70
- 3.13.0-43.72
- 3.13.0-44.73
- 3.13.0-45.74
- 3.13.0-46.75
- 3.13.0-46.76
- 3.13.0-46.77
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.13.0-46.79
Actualiza a 3.13.0-46.79
linux-lts-utopic Ubuntu:14.04:LTS
- Versiones
- 3.16.0-25.33~14.04.2
- 3.16.0-26.35~14.04.1
- 3.16.0-28.37~14.04.1
- 3.16.0-28.38~14.04.1
- 3.16.0-29.39~14.04.1
- 3.16.0-30.40~14.04.1
- 3.16.0-31.41~14.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.16.0-31.43~14.04.1
Actualiza a 3.16.0-31.43~14.04.1
Fuentes originales
- http://rhn.redhat.com/errata/RHSA-2015-0783.html
- http://lists.opensuse.org/opensuse-security-announce/2015-09/msg00011.html
- http://www.ubuntu.com/usn/USN-2529-1
- http://www.ubuntu.com/usn/USN-2530-1
- http://rhn.redhat.com/errata/RHSA-2015-0695.html
- http://lists.opensuse.org/opensuse-security-announce/2015-09/msg00009.html
- http://lists.opensuse.org/opensuse-security-announce/2015-09/msg00008.html
- http://www.ubuntu.com/usn/USN-2561-1
- http://rhn.redhat.com/errata/RHSA-2015-0751.html
- http://rhn.redhat.com/errata/RHSA-2015-0803.html
- http://www.debian.org/security/2015/dsa-3237
- http://www.ubuntu.com/usn/USN-2528-1
- http://www.ubuntu.com/usn/USN-2527-1
- http://rhn.redhat.com/errata/RHSA-2015-0919.html
- http://rhn.redhat.com/errata/RHSA-2015-0782.html
- http://www.ubuntu.com/usn/USN-2526-1
- http://lists.opensuse.org/opensuse-security-announce/2015-09/msg00004.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-March/152747.html
- http://www.securitytracker.com/id/1032224
- http://www.securityfocus.com/bid/73060
- https://bugzilla.redhat.com/show_bug.cgi?id=1181166
- http://www.ubuntu.com/usn/USN-2525-1
- http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10705
- https://nvd.nist.gov/vuln/detail/CVE-2014-8159