CVE-2014-3917 in Linux

Tóm tắt

Bởi VulDB • 28/06/2026

kernel/auditsc.c trong Linux Kernel qua phiên bản 3.14.5, khi CONFIG_AUDITSYSCALL được bật cùng với một số quy tắc syscall nhất định, cho phép người dùng cục bộ (local users) lấy các giá trị nhạy cảm tiềm ẩn có độ dài một bit từ bộ nhớ kernel hoặc gây ra tình trạng từ chối dịch vụ (OOPS) thông qua việc sử dụng một giá trị lớn của số hiệu lệnh gọi hệ thống (syscall number).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 29/05/2014
• Tiết lộ: 05/06/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-13398
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.3 (NVD)
• EPSS: 0.00360
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3917
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3917
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3917/