CVE-2014-4027 in Linux Kernel
要約 (英語)
The rd_build_device_space function in drivers/target/target_core_rd.c in the Linux kernel before 3.14 does not properly initialize a certain data structure, which allows local users to obtain sensitive information from ramdisk_mcp memory by leveraging access to a SCSI initiator.
予約する
2014年06月11日
公開
2014年06月23日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 65958 | Linux Kernel rd_build_device_space 特権昇格 | 264 | 未実証 | 公式な修正 | CVE-2014-4027 |