CVE-2014-9322
CVE-2014-9322
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
arch/x86/kernel/entry_64.S in the Linux kernel before 3.17.5 does not properly handle faults associated with the Stack Segment (SS) segment register, which allows local users to gain privileges by triggering an IRET instruction that leads to access to a GS Base address from the wrong space.
CVSS 7.8 · Alta · EPSS 1,5% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
linux Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.16.7-ckt2-1
Actualiza a 3.16.7-ckt2-1
linux Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.16.7-ckt2-1
Actualiza a 3.16.7-ckt2-1
linux Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.16.7-ckt2-1
Actualiza a 3.16.7-ckt2-1
linux Ubuntu:14.04:LTS
- Versiones
- 3.11.0-12.19
- 3.12.0-1.3
- 3.12.0-2.5
- 3.12.0-2.7
- 3.12.0-3.8
- 3.12.0-3.9
- 3.12.0-4.10
- 3.12.0-4.12
- 3.12.0-5.13
- 3.12.0-7.15
- 3.13.0-1.16
- 3.13.0-2.17
- 3.13.0-3.18
- 3.13.0-4.19
- 3.13.0-5.20
- 3.13.0-6.23
- 3.13.0-7.25
- 3.13.0-7.26
- 3.13.0-8.27
- 3.13.0-8.28
- 3.13.0-10.30
- 3.13.0-11.31
- 3.13.0-12.32
- 3.13.0-13.33
- 3.13.0-14.34
- 3.13.0-15.35
- 3.13.0-16.36
- 3.13.0-17.37
- 3.13.0-18.38
- 3.13.0-19.39
- 3.13.0-19.40
- 3.13.0-20.42
- 3.13.0-21.43
- 3.13.0-22.44
- 3.13.0-23.45
- 3.13.0-24.46
- 3.13.0-24.47
- 3.13.0-27.50
- 3.13.0-29.53
- 3.13.0-30.54
- 3.13.0-30.55
- 3.13.0-32.57
- 3.13.0-33.58
- 3.13.0-34.60
- 3.13.0-35.62
- 3.13.0-36.63
- 3.13.0-37.64
- 3.13.0-39.66
- 3.13.0-40.69
- 3.13.0-41.70
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.13.0-43.72
Actualiza a 3.13.0-43.72
linux-lts-utopic Ubuntu:14.04:LTS
- Versiones
- 3.16.0-25.33~14.04.2
- 3.16.0-26.35~14.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.16.0-28.37~14.04.1
Actualiza a 3.16.0-28.37~14.04.1
Fuentes originales
- http://www.ubuntu.com/usn/USN-2491-1
- http://marc.info/?l=bugtraq&m=142722450701342&w=2
- http://lists.opensuse.org/opensuse-security-announce/2015-04/msg00015.html
- https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.17.5
- https://bugzilla.redhat.com/show_bug.cgi?id=1172806
- http://rhn.redhat.com/errata/RHSA-2015-0009.html
- http://marc.info/?l=bugtraq&m=142722544401658&w=2
- https://help.joyent.com/entries/98788667-Security-Advisory-ZDI-CAN-3263-ZDI-CAN-3284-and-ZDI-CAN-3364-Vulnerabilities
- http://www.zerodayinitiative.com/advisories/ZDI-16-170
- http://lists.opensuse.org/opensuse-security-announce/2015-03/msg00025.html
- http://rhn.redhat.com/errata/RHSA-2014-2008.html
- https://github.com/torvalds/linux/commit/6f442be2fb22be02cafa606f1769fa1e6f894441
- http://secunia.com/advisories/62336
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=6f442be2fb22be02cafa606f1769fa1e6f894441
- http://source.android.com/security/bulletin/2016-04-02.html
- http://rhn.redhat.com/errata/RHSA-2014-1998.html
- http://www.exploit-db.com/exploits/36266
- http://rhn.redhat.com/errata/RHSA-2014-2028.html
- http://rhn.redhat.com/errata/RHSA-2014-2031.html
- http://osvdb.org/show/osvdb/115919
- http://www.openwall.com/lists/oss-security/2014/12/15/6
- http://lists.opensuse.org/opensuse-security-announce/2015-04/msg00020.html
- https://nvd.nist.gov/vuln/detail/CVE-2014-9322