FICHE CVE

CVE-2014-3153

Publiée le 2014-06-07 · Dernière modification le 2026-06-17 KEV — activement exploitée

🇫🇷 EN BREF

Les noyaux Linux version 3.14.5 et versions antérieures sont affectés par une faille dans la manière dont le système gère certaines commandes de synchronisation (futexes). Un utilisateur local disposant d'un accès compte basique peut exploiter cette vulnérabilité pour obtenir des privilèges administratifs complets (root) sans nécessiter d'interaction de la part d'autres utilisateurs. L'attaque est relativement simple à exécuter une fois que l'attaquant a accès à un shell sur le système.

ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)

Linux Kernel Privilege Escalation Vulnerability — The futex_requeue function in kernel/futex.c in Linux kernel does not ensure that calls have two different futex addresses, which allows local users to gain privileges. Ajoutée au catalogue KEV de la CISA le 2022-05-25. Date limite de correction (agences fédérales américaines) : 2022-06-15.

CVSS 3.17.8 ÉLEVÉE

Publiée2014-06-07

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The futex_requeue function in kernel/futex.c in the Linux kernel through 3.14.5 does not ensure that calls have two different futex addresses, which allows local users to gain privileges via a crafted FUTEX_REQUEUE command that facilitates unsafe waiter modification.