CVE-2021-3714
mediumPriorität · verfolgen · 25EPSS 0.016 · 76. PerzentilDEEUUSEPSS · bewertet 2026-10-27
A flaw was found in the Linux kernels memory deduplication mechanism. Previous work has shown that memory deduplication can be attacked via a local exploitation mechanism. The same technique can be used if an attacker can upload page sized files and detect the change in access time from a networked service to determine if the page has been merged.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (10)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2022-1207Linux Kernel: Mehrere Schwachstellen ermöglichen Offenlegung von InformationenDeutsch2022-08-29csaf · cert_bundDE
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Informationen offenzulegen.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (14)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/CVE-2021-3714cnnvd
- https://arxiv.org/abs/2111.08553cnnvd
- https://arxiv.org/pdf/2111.08553.pdfcnnvd
- https://bugzilla.redhat.com/show_bug.cgi?id=1931327cnnvd
- https://cxsecurity.com/cveshow/CVE-2021-3714/cnnvd
- https://vigilance.fr/vulnerability/Linux-kernel-information-disclosure-via-Memory-Deduplication-39104cnnvd
- https://access.redhat.com/security/cve/CVE-2021-3714enisa_euvd
- https://arxiv.org/abs/2111.08553enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan