CVE-2014-0102 in Linux

Résumé

par VulDB • 13/05/2026

La fonction keyring_detect_cycle_iterator dans security/keys/keyring.c du noyau Linux jusqu'à la version 3.13.6 ne détermine pas correctement si les keyrings sont identiques, ce qui permet aux utilisateurs locaux de provoquer un déni de service (OOPS) via des commandes keyctl fabriquées.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/12/2013
• Divulgation: 11/03/2014
• Modérer: accepté
• Entrée: VDB-12505
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 5.2 (NVD)
• EPSS: 0.00555
• KEV: non
• Activités: très faible
• Secteur: Energy, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0102
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0102/