JVN List

Name Title Summary Cveinfo Cvssv2 Jvnurl Published Date Last Updated Date Actions
JVNDB-2014-007985  Red Hat Enterprise Linux 上で稼動する Linux Kernel パッケージの InfiniBand の実装における物理メモリロケーションにアクセスされる脆弱性  Red Hat Enterprise Linux (RHEL) 上で稼動する Linux Kernel パッケージの InfiniBand (IB) の実装は、メモリ領域登録用の User Verbs の使用を適切に制限しないため、任意の物理メモリロケーションにアクセスされ、その結果、サービス運用妨害 (システムクラッシュ) 状態にされる、または権限を取得される脆弱性が存在します。  CVE-2014-8159 6.9  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007985.html  2014-10-10  2015-06-08  View
JVNDB-2014-007984  Linux Kernel のファイルシステムの実装におけるサービス運用妨害 (DoS) の脆弱性  Linux Kernel のファイルシステムの実装は、不適切なロッキングアプローチによるファイルのリストに対して特定の操作を実行するため、サービス運用妨害 (ソフトのロックアップまたはシステムクラッシュ) 状態にされる脆弱性が存在します。  CVE-2014-8172 4.9  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007984.html  2014-10-10  2015-03-18  View
JVNDB-2014-007983  NUMA システム上で稼動する Linux Kernel の include/asm-generic/pgtable.h におけるサービス運用妨害 (DoS) の脆弱性  NUMA システム上で稼動する Linux Kernel の include/asm-generic/pgtable.h の pmd_none_or_trans_huge_or_clear_bad 関数は、Page Middle Directory (PMD) エントリが transparent huge-table エントリであるかどうかを適切に判定しないため、サービス運用妨害 (NULL ポインタデリファレンスおよびシステムクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。  CVE-2014-8173 7.2  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007983.html  2014-10-10  2015-03-18  View
JVNDB-2014-007982  eCryptfs におけるユーザパスワードを取得される脆弱性  eCryptfs は、マウントパスフレーズの暗号化にデフォルトのソルトを使用するため、ユーザパスワードを取得される脆弱性が存在します。  CVE-2014-9687 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007982.html  2014-02-28  2015-03-18  View
JVNDB-2014-007981  Schneider Electric Invensys SRD Control Valve Positioner デバイス用 Device Type Manager におけるスタックベースのバッファオーバーフローの脆弱性  Schneider Electric Invensys SRD Control Valve Positioner デバイス用 Device Type Manager (DTM) には、スタックベースのバッファオーバーフローの脆弱性が存在します。  CVE-2014-9206 6.9  http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007981.html  2014-12-02  2015-03-17  View

Page 3320 of 13768, showing 5 records out of 68839 total, starting on record 16596, ending on 16600

Actions