CVE-2014-9900 in Android

Tóm tắt

Bởi VulDB • 11/06/2026

Hàm ethtool_get_wol trong net/core/ethtool.c của nhân Linux (Linux kernel) qua phiên bản 4.7, khi được sử dụng trên Android trước ngày 2016-08-05 cho các thiết bị Nexus 5 và 7 (2013), không khởi tạo một cấu trúc dữ liệu nhất định, điều này cho phép người dùng cục bộ truy cập thông tin nhạy cảm thông qua một ứng dụng được chế tác đặc biệt, còn được biết đến với tên Android internal bug 28803952 và Qualcomm internal bug CR570754.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 24/06/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-90545
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00519
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9900
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9900/