CVE-2014-0069

Description

The cifs_iovec_write function in fs/cifs/file.c in the Linux kernel through 3.13.5 does not properly handle uncached write operations that copy fewer than the requested number of bytes, which allows local users to obtain sensitive information from kernel memory, cause a denial of service (memory corruption and system crash), or possibly gain privileges via a writev system call with a crafted pointer.

Gravité et risque d'exploitation

CVE-2014-0069 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.41 %, ce qui la place devant 34.3 % des CVE référencées.

Que faire ?

• Vérifiez si le produit concerné est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• http://article.gmane.org/gmane.linux.kernel.cifs/9401
• http://www.securityfocus.com/bid/65588
• https://github.com/torvalds/linux/commit/5d81de8e8667da7135d3a32a964087c0faf5483f
• http://rhn.redhat.com/errata/RHSA-2014-0328.html
• https://bugzilla.redhat.com/show_bug.cgi?id=1064253
• http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=5d81de8e8667da7135d3a32a964087c0faf5483f
• http://www.openwall.com/lists/oss-security/2014/02/17/4
• http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00026.html