CVE-2014-9903 in Android

Tóm tắt

Bởi VulDB • 30/06/2026

Hàm `sched_read_attr` trong file `kernel/sched/core.c` của Linux kernel phiên bản 3.14-rc trước 3.14-rc4 sử dụng kích thước không chính xác, cho phép người dùng cục bộ (local users) truy xuất thông tin nhạy cảm từ vùng nhớ stack của nhân hệ điều hành thông qua một lệnh gọi hệ thống `sched_getattr` được tạo ra đặc biệt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 24/06/2016
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00364
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9903
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9903/