漏洞信息详情

Linux kernel 拒绝服务漏洞

• CNNVD编号：CNNVD-201406-066
• 危害等级： 低危
  
• CVE编号： CVE-2014-3940
• 漏洞类型： 竞争条件问题
• 发布时间： 2014-06-06
• 威胁类型： 本地
• 更新时间： 2021-07-16
• 厂        商： linux
• 漏洞来源：

漏洞简介

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。

Linux kernel 3.14.5及之前的版本中存在安全漏洞。本地攻击者可通过访问内存位置利用该漏洞造成拒绝服务（内存损坏或系统崩溃）。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

http://www.linux.org/

参考网址

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1104097

来源:MLIST

链接:https://lkml.org/lkml/2014/3/18/784

来源:BID

链接:http://www.securityfocus.com/bid/67786

来源:BID

链接:https://www.securityfocus.com/bid/67786

来源:SECUNIA

链接:http://secunia.com/advisories/59011

来源:SECUNIA

链接:http://secunia.com/advisories/61310

来源:CONFIRM

链接:https://support.f5.com/kb/en-us/solutions/public/15000/600/sol15685.HTML

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2014/06/02/5

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2015-0290.HTML

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2015-1272.HTML

受影响实体

• Linux Linux_kernel:3.14.3  
• Linux Linux_kernel:3.14.2  
• Linux Linux_kernel:3.14.1  
• Linux Linux_kernel:3.14:Rc8  
• Linux Linux_kernel:3.14:Rc6  

补丁

• kernel-rt-3.10.33-rt32.43.el6rt.src
• mm-mempolicy.c
• fs-proc-task_mmu.c