imPC@ndo EN

Tracker / CVE-2014-0069

CVE-2014-0069

Alta 7.2

The cifs_iovec_write function in fs/cifs/file.c in the Linux kernel through 3.13.5 does not properly handle uncached write operations that copy fewer than the requested number of bytes, which allows local users to obtain sensitive information from kernel memory, cause a denial of service (memory corruption and system crash), or possibly gain privileges via a writev system call with a crafted pointer.

Prodotti e versioni affette

linux linux_kernel · … → 3.2.57
linux linux_kernel · 3.11 → 3.12.14
linux linux_kernel · 3.13 → 3.13.6
linux linux_kernel · 3.3 → 3.4.83
linux linux_kernel · 3.5 → 3.10.33
redhat enterprise_linux_desktop
redhat enterprise_linux_eus
redhat enterprise_linux_server
redhat enterprise_linux_server_aus
redhat enterprise_linux_server_tus
redhat enterprise_linux_workstation
suse linux_enterprise_desktop
suse linux_enterprise_server

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti