CVE-2014-0206 in Linux

Riassunto

di VulDB • 17/06/2026

Un errore di indicizzazione dell'array nella funzione `aio_read_events_ring` presente nel file `fs/aio.c` del kernel Linux fino alla versione 3.15.1 consente agli utenti locali di ottenere informazioni sensibili dalla memoria del kernel tramite un valore elevato per il campo head.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 03/12/2013
• Divulgazione: 25/06/2014
• Moderazione: accettato
• Voce: VDB-47321
• CPE: pronto
• CWE: CWE-129 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00450
• KEV: no
• Attività: molto basso
• Settore: Police, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0206
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0206/