ACTIEF MISBRUIKT

CVE-2014-3153: Linux Kernel Privilege Escalation Vulnerability

Gegevens
LeverancierLinux
ProductKernel
Actief misbruiktJa
Toegevoegd aan CISA KEV25 mei 2022
CISA-deadline (Amerikaanse overheid)15 jun 2022
Zwakte (CWE)CWE-269

Vereiste actie (tekst van CISA, Engels)

Apply updates per vendor instructions.

Beschrijving (NVD, Engels)

The futex_requeue function in kernel/futex.c in Linux kernel does not ensure that calls have two different futex addresses, which allows local users to gain privileges.

BRONNEN

Andere lekken bij Linux

Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.