Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-362

CVE-2014-0196

Linux çekirdeğinde n_tty_write fonksiyonunda yarış koşulu nedeniyle hizmet dışı bırakma ve ayrıcalık yükseltme riski

Linux Kernel

Orta 5,5 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
4557 gün
Kaydı açan
redhat
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 12 May 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 2 Haz 2023.

ÖzetTürkçe

drivers/tty/n_tty.c dosyasındaki n_tty_write fonksiyonu, 3.14.3 sürümüne kadar olan Linux çekirdeğinde, "LECHO & !OPOST" durumunda tty sürücüsü erişimini doğru yönetmez. Bu durum, yerel kullanıcıların uzun dizilerle okuma ve yazma işlemlerini içeren bir yarış koşulunu tetikleyerek hizmet dışı bırakma (bellek bozulması ve sistem çökmesi) yaratmasına veya ayrıcalık elde etmesine olanak tanır.

Kaynaktaki açıklama (İngilizce)

The n_tty_write function in drivers/tty/n_tty.c in the Linux kernel through 3.14.3 does not properly manage tty driver access in the "LECHO & !OPOST" case, which allows local users to cause a denial of service (memory corruption and system crash) or gain privileges by triggering a race condition involving read and write operations with long strings.

CISA'nın önerdiği eylem (İngilizce)

The impacted product is end-of-life and should be disconnected if still in use.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Linux Kernel Sürüm belirtilmemiş –

Kaynaklar27 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.