CVE-2014-3153
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Un defecto en el manejo de mutex (bloqueos) del kernel Linux permite que un usuario local manipule procesos del sistema con un comando especial, obteniendo privilegios administrativos.
La función futex_requeue en kernel/futex.c no valida que operaciones de requeue involucren direcciones de futex distintas, permitiendo que atacantes locales exploten manipulación insegura de colas de espera mediante una llamada FUTEX_REQUEUE fabricada para lograr escalación de privilegios.
El análisis completo de esta CVE está disponible en portugués →