Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-190

CVE-2018-14634

Linux Çekirdeğinde create_elf_tables Fonksiyonunda Tamsayı Taşması Açığı

The Linux Foundation kernel

Yüksek 7,8 CVSS 3.0
Yayımlandı
Güncellendi
27 Oca 2026
Açık yaşı
2954 gün
Kaydı açan
redhat
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 26 Oca 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 16 Şub 2026.

ÖzetTürkçe

Linux çekirdeğinin create_elf_tables fonksiyonunda bir tamsayı taşması hatası tespit edilmiştir. SUID (veya başka şekilde ayrıcalıklı) bir ikili dosyaya erişimi olan ayrıcalıksız yerel bir kullanıcı, bu hatayı kullanarak sistem üzerindeki ayrıcalıklarını yükseltebilir. Çekirdek sürümleri 2.6.x, 3.10.x ve 4.14.x'in etkilenmiş olduğu değerlendirilmektedir.

Kaynaktaki açıklama (İngilizce)

An integer overflow flaw was found in the Linux kernel's create_elf_tables() function. An unprivileged local user with access to SUID (or otherwise privileged) binary could use this flaw to escalate their privileges on the system. Kernel versions 2.6.x, 3.10.x and 4.14.x are believed to be vulnerable.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
The Linux Foundation kernel Sürüm belirtilmemiş –

Kaynaklar26 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.