Към съдържанието
Търсене

CVE-2018-14634: The Linux Foundation kernel, грешка в паметта

7.8

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 26 януари 2026

Атакува се в момента

2680 дни

Време до експлоатация

след публикуването

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An integer overflow flaw was found in the Linux kernel's create_elf_tables() function. An unprivileged local user with access to SUID (or otherwise privileged) binary could use this flaw to escalate their privileges on the system. Kernel versions 2.6.x, 3.10.x and 4.14.x are believed to be vulnerable.

Засегнати продукти

  • The Linux Foundation kernel: 2.6.x, 3.10.x, 4.14.x

Вид слабост

История

  • 25 септември 2018 Публикувано

Други уязвимости в The Linux Foundation kernel

Първоизточници

CVE-2018-14634: The Linux Foundation kernel, грешка в паметта | freedomonline.bg