CVE-2014-9903 in Android

Résumé (Anglaise)

The sched_read_attr function in kernel/sched/core.c in the Linux kernel 3.14-rc before 3.14-rc4 uses an incorrect size, which allows local users to obtain sensitive information from kernel stack memory via a crafted sched_getattr system call.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

24/06/2016

Statut

Confirmé

Entrées

VulDB provides additional information and datapoints for this CVE:

ID	Vulnérabilité	CWE	Exp	Con	CVE
90546	Google Android Kernel Scheduler divulgation d'information	200	Non défini	Correctif officiel	CVE-2014-9903
88357	Linux Kernel core.c sched_read_attr divulgation d'information	200	Non défini	Correctif officiel	CVE-2014-9903

Sources

• MITRE
• NVD
• CVE Details