CVE-2014-1444 in Kernel
要約 (英語)
The fst_get_iface function in drivers/net/wan/farsync.c in the Linux kernel before 3.11.7 does not properly initialize a certain data structure, which allows local users to obtain sensitive information from kernel memory by leveraging the CAP_NET_ADMIN capability for an SIOCWANDEV ioctl call.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
予約する
2014年01月14日
公開
2014年01月18日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 12074 | Linux Kernel farsync.c fst_get_iface サービス拒否 | 399 | 未実証 | 公式な修正 | CVE-2014-1444 |