CVE-2014-3917 in Linux

الملخص

بحسب VulDB • 07/06/2026

يُتيح ملف kernel/auditsc.c في نواة لينكس حتى الإصدار 3.14.5، عند تفعيل CONFIG_AUDITSYSCALL مع قواعد استدعاء نظام (syscall) معينة، للمستخدمين المحليين الحصول على قيم أحادية البت (single-bit values) قد تكون حساسة من ذاكرة النواة (kernel memory) أو التسبب في حجب الخدمة (OOPS) عبر استخدام قيمة كبيرة لرقم استدعاء النظام.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 29/05/2014
• إفشاء: 05/06/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-13398
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 3.3 (NVD)
• EPSS: 0.00360
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3917
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3917
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3917/