Descripción
Linux Kernel contiene una vulnerabilidad de desbordamiento de entero en la función create_elf_tables() que podría permitir a un usuario local sin privilegios con acceso a un binario SUID (u otro binario privilegiado) escalar sus privilegios en el sistema.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Esta vulnerabilidad afecta a un componente de código abierto común, una biblioteca de terceros o un protocolo utilizado por distintos productos. Consulte con cada fabricante para obtener información sobre el estado de los parches. Para más información, consulte git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/about/
- Aviso de kernel.org kernel.org/
- Aviso de cve.org cve.org/CVERecord
- Aviso de access.redhat.com access.redhat.com/errata/RHSA-2018:3540
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2018-14634
Ver el texto original en inglés (CISA)
Linux Kernel Integer Overflow Vulnerability
Linux Kernel contains an integer overflow vulnerability in the create_elf_tables() function which could allow an unprivileged local user with access to SUID (or otherwise privileged) binary to escalate their privileges on the system.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: This vulnerability affects a common open-source component, third-party library, or a protocol used by different products. Please check with specific vendors for information on patching status. For more information, please see: https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/about/ ; https://www.kernel.org/ ; https://www.cve.org/CVERecord?id=CVE-2018-14634 ; https://access.redhat.com/errata/RHSA-2018:3540 ; https://nvd.nist.gov/vuln/detail/CVE-2018-14634
Otras vulnerabilidades de Linux en el catálogo
- CVE-2026-53266 Vulnerabilidad de escritura fuera de límites en Linux Kernel Alta 18-09-2026
- CVE-2025-39964 Vulnerabilidad de condición de carrera en Linux Kernel Alta 18-09-2026
- CVE-2025-39682 Vulnerabilidad de verificación incorrecta de condiciones inusuales o excepcionales en Linux Kernel Alta 18-09-2026
- CVE-2026-53362 Vulnerabilidad no especificada en Linux Kernel Alta 27-08-2026
- CVE-2022-0995 Vulnerabilidad de escritura fuera de límites en Linux Kernel Alta 26-08-2026