CVE-2014-8159

Beschrijving NL

De InfiniBand (IB) -implementatie in het Linux-kernelpakket vóór 2.6.32-504.12.2 op Red Hat Enterprise Linux (RHEL) 6 beperkt het gebruik van gebruikerswerkwoorden voor de registratie van geheugenregio's niet naar behoren, waardoor lokale gebruikers toegang hebben tot willekeurige fysieke geheugenlocaties en bijgevolg een weigering van service (systeemcrash) of privileges krijgen, door gebruik te maken van machtigingen op een uverbs-apparaat onder /dev/infiniband/.

Origineel (Engels) tonen

The InfiniBand (IB) implementation in the Linux kernel package before 2.6.32-504.12.2 on Red Hat Enterprise Linux (RHEL) 6 does not properly restrict use of User Verbs for registration of memory regions, which allows local users to access arbitrary physical memory locations, and consequently cause a denial of service (system crash) or gain privileges, by leveraging permissions on a uverbs device under /dev/infiniband/.

Beschrijving NL

Vendors

Affected products

References