최우선 대응보통CISA KEV · 실제 악용 확인
CVE-2014-0196
Linux Kernel Race Condition Vulnerability
- 대응 우선순위
- 최우선
- CVSS
- 5.5
- EPSS
- 22.5% 백분위 97.4% · 2026.06.27 기준
- CISA KEV
- 등록
- 조치 기한
- 2023.06.02
- 공개일
- 2014.05.07
최우선 대응 판단
CISA KEV에 등록된 실제 악용 확인 취약점
실제 악용확인
EPSS22.5%
EPSS 백분위97.4%
설명
The n_tty_write function in drivers/tty/n_tty.c in the Linux kernel through 3.14.3 does not properly manage tty driver access in the "LECHO & !OPOST" case, which allows local users to cause a denial of service (memory corruption and system crash) or gain privileges by triggering a race condition involving read and write operations with long strings.
영향 제품·버전
공급사 Linux
제품 Kernel
영향 버전 n/a, > 2.6.31 < 3.2.59, >= 3.3 < 3.4.91, >= 3.5 < 3.10.40, >= 3.11 < 3.12.20, >= 3.13 < 3.14.4, 2.6.31, 6.0, 7.0, 6.3, 6.4, 11, 6, 10.04, 12.04, 12.10, 13.10, 14.04, >= 11.1.0 <= 11.5.1, >= 11.3.0 <= 11.5.1
수정 버전 3.2.59, 3.4.91, 3.10.40, 3.12.20, 3.14.4
조치 방법
CISA 공식 요구조치
The impacted product is end-of-life and should be disconnected if still in use.
조치 기한: 2023.06.02- 공급사가 제공한 최신 보안 업데이트 적용
- 자사 보유 제품과 영향 버전의 일치 여부 확인
- 외부 노출 서비스와 비정상 인증·접속 로그 점검
- 패치가 어려우면 공급사 완화조치와 접근통제 적용
기술 정보
CVSS 벡터 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
CWE CWE-362
KEV 등록일 2023.05.12
랜섬웨어 캠페인 사용 미확인
CISA 비고 https://lkml.iu.edu/hypermail/linux/kernel/1609.1/02103.html; https://nvd.nist.gov/vuln/detail/CVE-2014-0196
EPSS 데이터 기준일 2026.06.27
AD · CVE 상세 광고