CVE-2014-2889

EPSS 0.37%
Veröffentlicht 27.04.2014 00:55:05
Zuletzt bearbeitet 06.05.2026 22:30:45
Quelle secalert@redhat.com
CVE-Watchlists
Login
Unerledigt
Login

Off-by-one error in the bpf_jit_compile function in arch/x86/net/bpf_jit_comp.c in the Linux kernel before 3.1.8, when BPF JIT is enabled, allows local users to cause a denial of service (system crash) or possibly gain privileges via a long jump after a conditional jump.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 7

NVD 87 VulnDex Vulnerability Enrichment 6

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Linux ≫ Linux Kernel Version <= 3.1.7

Linux ≫ Linux Kernel Version3.0 Updaterc1

Linux ≫ Linux Kernel Version3.0 Updaterc2

Linux ≫ Linux Kernel Version3.0 Updaterc3

Linux ≫ Linux Kernel Version3.0 Updaterc4

Linux ≫ Linux Kernel Version3.0 Updaterc5

Linux ≫ Linux Kernel Version3.0 Updaterc6

Linux ≫ Linux Kernel Version3.0 Updaterc7

Linux ≫ Linux Kernel Version3.0.1

Linux ≫ Linux Kernel Version3.0.2

Linux ≫ Linux Kernel Version3.0.3

Linux ≫ Linux Kernel Version3.0.4

Linux ≫ Linux Kernel Version3.0.5

Linux ≫ Linux Kernel Version3.0.6

Linux ≫ Linux Kernel Version3.0.7

Linux ≫ Linux Kernel Version3.0.8

Linux ≫ Linux Kernel Version3.0.9

Linux ≫ Linux Kernel Version3.0.10

Linux ≫ Linux Kernel Version3.0.11

Linux ≫ Linux Kernel Version3.0.12

Linux ≫ Linux Kernel Version3.0.13

Linux ≫ Linux Kernel Version3.0.14

Linux ≫ Linux Kernel Version3.0.15

Linux ≫ Linux Kernel Version3.0.16

Linux ≫ Linux Kernel Version3.0.17

Linux ≫ Linux Kernel Version3.0.18

Linux ≫ Linux Kernel Version3.0.19

Linux ≫ Linux Kernel Version3.0.20

Linux ≫ Linux Kernel Version3.0.21

Linux ≫ Linux Kernel Version3.0.22

Linux ≫ Linux Kernel Version3.0.23

Linux ≫ Linux Kernel Version3.0.24

Linux ≫ Linux Kernel Version3.0.25

Linux ≫ Linux Kernel Version3.0.26

Linux ≫ Linux Kernel Version3.0.27

Linux ≫ Linux Kernel Version3.0.28

Linux ≫ Linux Kernel Version3.0.29

Linux ≫ Linux Kernel Version3.0.30

Linux ≫ Linux Kernel Version3.0.31

Linux ≫ Linux Kernel Version3.0.32

Linux ≫ Linux Kernel Version3.0.33

Linux ≫ Linux Kernel Version3.0.34

Linux ≫ Linux Kernel Version3.0.35

Linux ≫ Linux Kernel Version3.0.36

Linux ≫ Linux Kernel Version3.0.37

Linux ≫ Linux Kernel Version3.0.38

Linux ≫ Linux Kernel Version3.0.39

Linux ≫ Linux Kernel Version3.0.40

Linux ≫ Linux Kernel Version3.0.41

Linux ≫ Linux Kernel Version3.0.42

Linux ≫ Linux Kernel Version3.0.43

Linux ≫ Linux Kernel Version3.0.44

Linux ≫ Linux Kernel Version3.0.45

Linux ≫ Linux Kernel Version3.0.46

Linux ≫ Linux Kernel Version3.0.47

Linux ≫ Linux Kernel Version3.0.48

Linux ≫ Linux Kernel Version3.0.49

Linux ≫ Linux Kernel Version3.0.50

Linux ≫ Linux Kernel Version3.0.51

Linux ≫ Linux Kernel Version3.0.52

Linux ≫ Linux Kernel Version3.0.53

Linux ≫ Linux Kernel Version3.0.54

Linux ≫ Linux Kernel Version3.0.55

Linux ≫ Linux Kernel Version3.0.56

Linux ≫ Linux Kernel Version3.0.57

Linux ≫ Linux Kernel Version3.0.58

Linux ≫ Linux Kernel Version3.0.59

Linux ≫ Linux Kernel Version3.0.60

Linux ≫ Linux Kernel Version3.0.61

Linux ≫ Linux Kernel Version3.0.62

Linux ≫ Linux Kernel Version3.0.63

Linux ≫ Linux Kernel Version3.0.64

Linux ≫ Linux Kernel Version3.0.65

Linux ≫ Linux Kernel Version3.0.66

Linux ≫ Linux Kernel Version3.0.67

Linux ≫ Linux Kernel Version3.0.68

Linux ≫ Linux Kernel Version3.1

Linux ≫ Linux Kernel Version3.1 Updaterc1

Linux ≫ Linux Kernel Version3.1 Updaterc2

Linux ≫ Linux Kernel Version3.1 Updaterc3

Linux ≫ Linux Kernel Version3.1 Updaterc4

Linux ≫ Linux Kernel Version3.1.1

Linux ≫ Linux Kernel Version3.1.2

Linux ≫ Linux Kernel Version3.1.3

Linux ≫ Linux Kernel Version3.1.4

Linux ≫ Linux Kernel Version3.1.5

Linux ≫ Linux Kernel Version3.1.6

VulnDex Vulnerability Enrichment

Diese Information steht angemeldeten Benutzern zur Verfügung.

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.37%	0.287

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	4.6	3.9	6.4	AV:L/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.1.8

http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a03ffcf873fe0f2565386ca8ef832144c42e67fa

http://www.openwall.com/lists/oss-security/2014/04/18/6

https://github.com/torvalds/linux/commit/a03ffcf873fe0f2565386ca8ef832144c42e67fa

https://nvd.nist.gov/vuln/detail/CVE-2014-2889

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2014-2889

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2014-2889

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2014-2889