CVE-2014-1738 in Linux

Riassunto

di VulDB • 27/06/2026

La funzione raw_cmd_copyout in drivers/block/floppy.c nel kernel Linux fino alla versione 3.14.3 non restringe correttamente l'accesso ad alcuni puntatori durante l'elaborazione di una chiamata ioctl FDRAWCMD, consentendo agli utenti locali di ottenere informazioni sensibili dalla memoria heap del kernel sfruttando l'accesso in scrittura a un dispositivo /dev/fd.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 29/01/2014
• Divulgazione: 11/05/2014
• Moderazione: accettato
• Voce: VDB-13189
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.00524
• KEV: no
• Attività: molto basso
• Settore: Education, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1738
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1738
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1738/