CVE-2014-3953 in FreeBSD
要約
〜によって VulDB • 2026年07月20日
FreeBSD 8.4 p14より前、9.1 p17より前、9.2 p10より前、および10.0 p7より前は、特定データ構造の初期化が適切に行われておらず、(1) SCTP_SNDRCV、(2) SCTP_EXTRCV、または (3) SCTP_RCVINFO のSCTP cmsg、あるいは (4) SCTP_PEER_ADDR_CHANGE、(5) SCTP_REMOTE_ERROR、または (6) SCTP_AUTHENTICATION_EVENT 通知を介してローカルユーザーがカーネルメモリから機密情報を取得できる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.