CVE-2014-1446 in Linux

Riassunto

di VulDB • 17/06/2026

La funzione yam_ioctl nel file drivers/net/hamradio/yam.c del kernel Linux precedente alla versione 3.12.8 non inizializza un determinato membro di una struttura, consentendo agli utenti locali di ottenere informazioni sensibili dalla memoria del kernel sfruttando la capacità CAP_NET_ADMIN per effettuare una chiamata ioctl SIOCYAMGCFG.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/01/2014
• Divulgazione: 18/01/2014
• Moderazione: accettato
• Voce: VDB-12073
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 1.9 (NVD)
• EPSS: 0.00649
• KEV: no
• Attività: molto basso
• Settore: Finance, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1446
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1446/