Linux · Kernel

CVE-2014-3153

Linux Kernel Privilege Escalation Vulnerability

攻撃で悪用高 7.8 攻撃の可能性：37%

概要

The futex_requeue function in kernel/futex.c in the Linux kernel through 3.14.5 does not ensure that calls have two different futex addresses, which allows local users to gain privileges via a crafted FUTEX_REQUEUE command that facilitates unsafe waiter modification.

CISA: The futex_requeue function in kernel/futex.c in Linux kernel does not ensure that calls have two different futex addresses, which allows local users to gain privileges.

対処法

Apply updates per vendor instructions.

米国連邦機関の対応期限：2022年6月15日

CISAのリストに追加: 2022年5月25日
公開日: 2014年6月7日
深刻度: 高 7.8 CVSS 3.1
今後30日間に攻撃される可能性（EPSS）: 37% 既知の全脆弱性の上位1.5%
脆弱性の種類: CWE-269
詳細: NVD · CVE.org · CISA

すべての参照（20件）

Linuxのその他の悪用された脆弱性

追加日	脆弱性	製品	深刻度	攻撃の可能性
2026/10/28	Missing Initialization of a VariableCVE-2026-46300	Kernel	高 7.8	16%
2026/09/18	Improper Check for Unusual or Exceptional ConditionsCVE-2025-39682	Kernel	緊急 9.8	3.3%
2026/09/18	Race ConditionCVE-2025-39964	Kernel	高 7.8	1.6%
2026/09/18	Out-of-Bounds WriteCVE-2026-53266	Kernel	高 8.8	0.9%
2026/08/27	UnspecifiedCVE-2026-53362	Kernel	高 7.8	0.7%
2026/08/26	Out-of-Bounds WriteCVE-2022-0995	Kernel	高 7.8	8.9%
2026/06/02	Improper AuthenticationCVE-2022-0492	Kernel	高 7.8	5.5%
2026/05/01	Incorrect Resource Transfer Between SpheresCVE-2026-31431	Kernel	高 7.8	98%

すべて →

出典：Known Exploited Vulnerabilities（CISA、パブリックドメイン）、CVE records（cve.org）、EPSS（FIRST）。攻撃の可能性は、今後30日以内に誰かがその脆弱性の悪用を試みるというEPSSの推定値です。