CVE-2014-0038 in Linux

الملخص

بحسب VulDB • 01/07/2026

تتيح دالة compat_sys_recvmmsg الموجودة في الملف net/compat.c ضمن نواة لينكس (Linux kernel) قبل الإصدار 3.13.2، عند تفعيل خيار التكوين CONFIG_X86_X32، للمستخدمين المحليين اكتساب امتيازات عبر استدعاء نظام recvmmsg يحتوي على معلمة مؤشر مهلة (timeout pointer parameter) مُعدّة بشكل متعمد.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/12/2013
• إفشاء: 06/02/2014
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 6.9 (NVD)
• EPSS: 0.34649
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0038
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0038
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0038/