CVE-2018-14634highbajo ataqueCWE-190

CVE-2018-14634: fallo de gravedad alta en The Linux Foundation kernel

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Linux+ Monitorear linux

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

76Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil y tiene prueba de concepto pública.

ssvc Actcvss 7.8epss 15%
de la publicación al arma1 día
Publicada en NVD25 sept
1ª PoC+1d
CISA KEV+2680d
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
47 productos (910 componentes)
Red Hat Enterprise Linux Server (v. 7) · Red Hat Enterprise Linux Server EUS (v. 7.3) · Red Hat Enterprise Linux Server EUS (v. 7.4) · Red Hat Enterprise Linux Server (v. 6) · Red Hat Enterprise Linux Server EUS (v. 6.7) · y otros 42
corrección ↗
No afectado
3 productos (49 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 8 · Red Hat Enterprise Linux 7 · Red Hat Enterprise Linux 5
Acción exigida por CISAplazo federal: 2026-02-16

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Un error matemático en cómo Linux crea tablas de memoria para programas permite que alguien ejecute un programa privilegiado y obtenga control total del sistema explotando esta falla.

Detalle técnico

Un desbordamiento de enteros en la función create_elf_tables() del kernel permite escalada de privilegios locales cuando un usuario sin privilegios ejecuta un binario SUID. El fallo ocurre durante la construcción de tablas ELF y afecta las versiones 2.6.x, 3.10.x y 4.14.x del kernel, permitiendo corrupción de memoria y escalada a root.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An integer overflow flaw was found in the Linux kernel's create_elf_tables() function. An unprivileged local user with access to SUID (or otherwise privileged) binary could use this flaw to escalate their privileges on the system. Kernel versions 2.6.x, 3.10.x and 4.14.x are believed to be vulnerable.
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
The Linux Foundation · kernel
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — The Linux Foundation kernel

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-14633HIGHCVE-2018-14633EPSS 8.7%CVE-2018-14641MEDIUMCVE-2018-14641EPSS 2.9%CVE-2019-3874MEDIUMCVE-2019-3874EPSS 1.8%CVE-2018-16880MEDIUMCVE-2018-16880EPSS 0.6%CVE-2019-3882MEDIUMCVE-2019-3882EPSS 0.5%CVE-2018-16885MEDIUMCVE-2018-16885EPSS 0.4%