Уязвимость CVE-2014-2523: Информация

Описание

net/netfilter/nf_conntrack_proto_dccp.c in the Linux kernel through 3.13.6 uses a DCCP header pointer incorrectly, which allows remote attackers to cause a denial of service (system crash) or possibly execute arbitrary code via a DCCP packet that triggers a call to the (1) dccp_new, (2) dccp_packet, or (3) dccp_error function.

Важность: CRITICAL (10,0)

URL: https://nvd.nist.gov/vuln/detail/CVE-2014-2523
Опубликовано: 24 марта 2014 г.
Изменено: 7 ноября 2023 г.
Идентификатор типа ошибки: CWE-20

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
kernel-image-el-defc72.6.32-alt222.6.32-alt22ALT-PU-2014-1659-1119843Исправлено
kernel-image-ovz-elc72.6.32-alt1172.6.32-alt118ALT-PU-2014-1385-1117041Исправлено
kernel-image-std-defsisyphus3.10.33-alt26.1.91-alt1ALT-PU-2014-1333-1116739Исправлено
kernel-image-std-defp103.10.33-alt25.10.216-alt1ALT-PU-2014-1333-1116739Исправлено
kernel-image-std-defp93.10.33-alt25.4.275-alt1ALT-PU-2014-1333-1116739Исправлено
kernel-image-std-defc9f23.10.33-alt25.10.214-alt0.c9f.2ALT-PU-2014-1333-1116739Исправлено
kernel-image-std-defc73.10.34-alt14.4.277-alt0.M70C.1ALT-PU-2014-1386-1117041Исправлено
kernel-image-std-paec9f23.10.33-alt24.19.72-alt1ALT-PU-2014-1337-1116740Исправлено
kernel-image-std-paec73.10.34-alt13.14.28-alt1ALT-PU-2014-1387-1117041Исправлено
kernel-image-un-defsisyphus3.13.6-alt26.6.31-alt1ALT-PU-2014-1340-1116738Исправлено
kernel-image-un-defp103.13.6-alt26.1.85-alt1ALT-PU-2014-1340-1116738Исправлено
kernel-image-un-defp93.13.6-alt25.10.216-alt2ALT-PU-2014-1340-1116738Исправлено
kernel-image-un-defc10f13.13.6-alt26.1.85-alt0.c10f.1ALT-PU-2014-1340-1116738Исправлено
kernel-image-un-defc9f23.13.6-alt25.10.29-alt2ALT-PU-2014-1340-1116738Исправлено
kernel-image-un-defc73.13.7-alt14.9.277-alt0.M70C.1ALT-PU-2014-1388-1117041Исправлено
usbipsisyphus5.10-alt15.10-alt1ALT-PU-2023-1798-1320453Исправлено
usbipsisyphus_e2k5.10-alt15.10-alt1ALT-PU-2023-7452-1-Исправлено
usbipp105.10-alt15.10-alt1ALT-PU-2023-1903-1320461Исправлено
usbipp10_e2k5.10-alt15.10-alt1ALT-PU-2023-7498-1-Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://bugzilla.redhat.com/show_bug.cgi?id=1077343
  • Issue Tracking
  • Third Party Advisory
https://github.com/torvalds/linux/commit/b22f5126a24b3b2f15448c3f2a254fc10cbc2b92
  • Patch
  • Third Party Advisory
http://twitter.com/grsecurity/statuses/445496197399461888
  • Broken Link
[oss-security] 20140317 Re: CVE Request: netfilter: remote memory corruption in nf_conntrack_proto_dccp.c
  • Mailing List
  • Patch
  • Third Party Advisory
57446
  • Third Party Advisory
66279
  • Third Party Advisory
  • VDB Entry
1029945
  • Third Party Advisory
  • VDB Entry
linux-kernel-cve20142523-code-exec(91910)
  • Third Party Advisory
  • VDB Entry
USN-2174-1
  • Third Party Advisory
USN-2173-1
  • Third Party Advisory
http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=b22f5126a24b3b2f15448c3f2a254fc10cbc2b92

      1. Конфигурация 1

        cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
        End excliding
        3.2.57
        cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
        Start including
        3.3
        End excliding
        3.4.86
        cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
        Start including
        3.5
        End excliding
        3.10.36
        cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
        Start including
        3.11
        End excliding
        3.12.17
        cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
        Start including
        3.13.0
        End excliding
        3.13.9

        Конфигурация 2

        cpe:2.3:o:canonical:ubuntu_linux:10.04:*:*:*:-:*:*:*
    VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
    Версия: v24.5.1
    Наверх