- Aktif istismar
- CWE-269
CVE-2014-3153
Linux Çekirdeğinde futex_requeue İşlevi Nedeniyle Ayrıcalık Yükseltme Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4526 gün
- Kaydı açan
- Chrome
ÖzetTürkçe
Linux çekirdeğinin 3.14.5 sürümüne kadar olan kernel/futex.c dosyasındaki futex_requeue işlevi, çağrıların iki farklı futex adresi içerdiğini garanti etmez. Bu durum, yerel kullanıcıların güvenli olmayan bekleyen görev değişikliğini kolaylaştıran özel hazırlanmış bir FUTEX_REQUEUE komutu aracılığıyla ayrıcalık kazanmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
The futex_requeue function in kernel/futex.c in the Linux kernel through 3.14.5 does not ensure that calls have two different futex addresses, which allows local users to gain privileges via a crafted FUTEX_REQUEUE command that facilitates unsafe waiter modification.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Linux Kernel | Sürüm belirtilmemiş | – |
Kaynaklar27 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.opensuse.org/opensuse-security-announce/2014-07/msg00006.html Üretici bülteni
- debian.org/security/2014/dsa-2949 Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2014-10/msg00006.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2014-06/msg00018.html Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2014-06/msg00014.html Üretici bülteni
- rhn.redhat.com/errata/RHSA-2014-0800.html Üretici bülteni
- ubuntu.com/usn/USN-2237-1 Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2014-10/msg00007.html Üretici bülteni
- ubuntu.com/usn/USN-2240-1 Üretici bülteni
- lists.opensuse.org/opensuse-security-announce/2014-06/msg00025.html Üretici bülteni
- secunia.com/advisories/59029 Üçüncü taraf
- secunia.com/advisories/59262 Üçüncü taraf
- secunia.com/advisories/58990 Üçüncü taraf
- secunia.com/advisories/59153 Üçüncü taraf
- secunia.com/advisories/59309 Üçüncü taraf
- secunia.com/advisories/58500 Üçüncü taraf
- secunia.com/advisories/59386 Üçüncü taraf
- secunia.com/advisories/59599 Üçüncü taraf
- secunia.com/advisories/59092 Üçüncü taraf
- exploit-db.com/exploits/35370 İstismar kodu ya da analiz
- securityfocus.com/bid/67906 Diğer
- openwall.com/lists/oss-security/2014/06/05/24 Diğer
- git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit Diğer
- git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit Diğer
- git.kernel.org Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.