CVE

Vulnerabilidad en InfiniBand en el kernel de Linux (CVE-2014-8159)

Severidad:

Pendiente de análisis

Type:

CWE-264 Permisos, privilegios y/o control de acceso

Fecha de publicación:

16/03/2015

Última modificación:

06/06/2024

Descripción

La implementación InfiniBand (IB) en el paquete del kernel de Linux anterior a 2.6.32-504.12.2 en Red Hat Enterprise Linux (RHEL) 6 no restringe adecuadamente el uso de User Verbs para el registro de regiones de memoria, lo que permite a usaurios locales acceder de forma arbitraria a ubicaciones de la memoria física, y consecuentemente causar una denegación de servicio (caída del sistema) u obtener privilegios, aprovechando permisos en un dispositivo uverbs bajo /dev/infiniband/.

Impacto

Vector 2.0

AV:L/AC:M/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 6.90 MEDIA
Vector: AV:L/AC:M/Au:N/C:C/I:C/A:C

Vector de acceso (AV): Local
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo

Puntuación base 2.0

6.90

Severidad 2.0

MEDIA

Productos y versiones vulnerables

CPE	Desde	Hasta
cpe:2.3:o:linux:linux_kernel::::::::	2.6.12 (incluyendo)	3.2.69 (excluyendo)
cpe:2.3:o:linux:linux_kernel::::::::	3.3 (incluyendo)	3.4.108 (excluyendo)
cpe:2.3:o:linux:linux_kernel::::::::	3.5 (incluyendo)	3.10.75 (excluyendo)
cpe:2.3:o:linux:linux_kernel::::::::	3.11 (incluyendo)	3.12.41 (excluyendo)
cpe:2.3:o:linux:linux_kernel::::::::	3.13 (incluyendo)	3.14.39 (excluyendo)
cpe:2.3:o:linux:linux_kernel::::::::	3.15 (incluyendo)	3.16.35 (excluyendo)
cpe:2.3:o:linux:linux_kernel::::::::	3.17 (incluyendo)	3.18.13 (excluyendo)
cpe:2.3:o:linux:linux_kernel::::::::	3.19 (incluyendo)	3.19.5 (excluyendo)
cpe:2.3:o:canonical:ubuntu_linux:10.04::::-:::
cpe:2.3:o:canonical:ubuntu_linux:12.04::::-:::
cpe:2.3:o:canonical:ubuntu_linux:14.04::::esm:::
cpe:2.3:o:canonical:ubuntu_linux:14.10:::::::*
cpe:2.3:o:debian:debian_linux:7.0:::::::*
cpe:2.3:o:debian:debian_linux:8.0:::::::*