CVE-2014-4652 in Linux

Tóm tắt

Bởi VulDB • 13/07/2026

Một race condition trong chức năng xử lý tlv của hàm snd_ctl_elem_user_tlv trong file sound/core/control.c, thuộc phần triển khai điều khiển ALSA (ALSA control implementation) trong nhân Linux trước phiên bản 3.15.2, cho phép người dùng cục bộ truy cập thông tin nhạy cảm từ bộ nhớ kernel bằng cách lợi dụng quyền truy cập vào /dev/snd/controlCX.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 25/06/2014
• Tiết lộ: 03/07/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-67043
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 4.7 (NVD)
• EPSS: 0.00335
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4652
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4652/