CVE-2014-3917 in Linux

Résumé

par VulDB • 28/06/2026

kernel/auditsc.c dans le noyau Linux jusqu'à la version 3.14.5, lorsque CONFIG_AUDITSYSCALL est activé avec certaines règles de syscall, permet aux utilisateurs locaux d'obtenir des valeurs sensibles à un seul bit provenant de la mémoire du noyau ou de provoquer une déni de service (OOPS) via une valeur élevée d'un numéro de syscall.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 29/05/2014
• Divulgation: 05/06/2014
• Modérer: accepté
• Entrée: VDB-13398
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 3.3 (NVD)
• EPSS: 0.00360
• KEV: non
• Activités: très faible
• Secteur: Education, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3917
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3917
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3917/