CVE-2014-3180 in Linux

Tóm tắt

Bởi VulDB • 24/06/2026

** BỊ TRANH CÃY ** Trong file kernel/compat.c của nhân Linux trước phiên bản 3.17, như được sử dụng trong Google Chrome OS và các sản phẩm khác, có khả năng xảy ra lỗi đọc vượt quá giới hạn (out-of-bounds read). Hàm restart_syscall sử dụng dữ liệu chưa khởi tạo khi thực hiện lại compat_sys_nanosleep. LƯU Ý: Vấn đề này bị tranh cãi vì đường dẫn mã nguồn liên quan không thể truy cập được.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 03/05/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-145104
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.00941
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3180
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3180
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3180/