Linux · Kernel
CVE-2014-3153
Linux Kernel Privilege Escalation Vulnerability
已被用于攻击
高 7.8 受攻击概率：37%
这是什么
The futex_requeue function in kernel/futex.c in the Linux kernel through 3.14.5 does not ensure that calls have two different futex addresses, which allows local users to gain privileges via a crafted FUTEX_REQUEUE command that facilitates unsafe waiter modification.
CISA: The futex_requeue function in kernel/futex.c in Linux kernel does not ensure that calls have two different futex addresses, which allows local users to gain privileges.
该怎么做
Apply updates per vendor instructions.
美国联邦机构的修复期限：2022年6月15日
- lists.opensuse.org/opensuse-security-announce/2014-07/msg00006.html
- debian.org/security/2014/dsa-2949
- lists.opensuse.org/opensuse-security-announce/2014-10/msg00006.html
- lists.opensuse.org/opensuse-security-announce/2014-06/msg00018.html
- lists.opensuse.org/opensuse-security-announce/2014-06/msg00014.html
- 加入 CISA 列表
- 2022年5月25日
- 发布日期
- 2014年6月7日
- 严重程度
- 高 7.8 CVSS 3.1
- 未来 30 天遭受攻击的概率（EPSS）
- 37% 位列所有已知漏洞的前 1.5%
- 弱点类型
- CWE-269
- 更多详情
- NVD · CVE.org · CISA
全部参考链接（20）
- http://lists.opensuse.org/opensuse-security-announce/2014-07/msg00006.html
- http://www.debian.org/security/2014/dsa-2949
- http://lists.opensuse.org/opensuse-security-announce/2014-10/msg00006.html
- http://lists.opensuse.org/opensuse-security-announce/2014-06/msg00018.html
- http://lists.opensuse.org/opensuse-security-announce/2014-06/msg00014.html
- http://www.securityfocus.com/bid/67906
- http://openwall.com/lists/oss-security/2014/06/05/24
- http://secunia.com/advisories/59029
- http://secunia.com/advisories/59262
- http://secunia.com/advisories/58990
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=13fbca4c6ecd96ec1a1cfa2e4f2ce191fe…
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=54a217887a7b658e2650c3feff22756ab8…
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=e9c243a5a6de0be8e584c604d3534…
- http://linux.oracle.com/errata/ELSA-2014-3037.html
- http://secunia.com/advisories/59153
- http://openwall.com/lists/oss-security/2014/06/06/20
- http://secunia.com/advisories/59309
- https://github.com/torvalds/linux/commit/e9c243a5a6de0be8e584c604d353412584b592f8
- http://www.securitytracker.com/id/1030451
- http://linux.oracle.com/errata/ELSA-2014-0771.html
Linux 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年9月18日 | Improper Check for Unusual or Exceptional Conditions | Kernel | 严重 9.8 | 3.3% |
| 2026年9月18日 | Race Condition | Kernel | 高 7.8 | 1.6% |
| 2026年9月18日 | Out-of-Bounds Write | Kernel | 高 8.8 | 0.9% |
| 2026年8月27日 | Unspecified | Kernel | 高 7.8 | 0.7% |
| 2026年8月26日 | Out-of-Bounds Write | Kernel | 高 7.8 | 8.9% |
| 2026年6月2日 | Improper Authentication | Kernel | 高 7.8 | 5.5% |
| 2026年5月1日 | Incorrect Resource Transfer Between Spheres | Kernel | 高 7.8 | 98% |
| 2026年1月26日 | Integer Overflow | Kernel | 高 7.8 | 15% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。