CVE-2014-0038

描述

The compat_sys_recvmmsg function in net/compat.c in the Linux kernel before 3.13.2, when CONFIG_X86_X32 is enabled, allows local users to gain privileges via a recvmmsg system call with a crafted timeout pointer parameter.

如何修補 CVE-2014-0038

要修補 CVE-2014-0038,請將受影響套件升級到下列已修補版本。

• Debian/linux—升級至 3.13.4-1 或更新版本

CVE-2014-0038 正在被利用嗎?

中等 — EPSS 為 34.6%,可持續追蹤但非最高優先。

受影響套件(1)

• from 0, < 3.13.4-1

參考連結(1)

• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2014-0038