NVD

Id
11228  
Name
CVE-2011-4914  
Description
The ROSE protocol implementation in the Linux kernel before 2.6.39 does not verify that certain data-length values are consistent with the amount of data sent, which might allow remote attackers to obtain sensitive information from kernel memory or cause a denial of service (out-of-bounds read) via crafted data to a ROSE socket.  
Reject
 
CVSS Version
2  
CVSS Score
6.4  
Severity
Medium  
CVSS Base Score
6.4  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:N/A:P)  
Pub Date
2017-01-07  
Published
2012-06-21  
Modified Date
2016-08-18  
Seq
2011-4914  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
62131 11228 CVE-2011-4914 http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39  View
62132 11228 CVE-2011-4914 http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=e0bccd315db0c2f919e7fcf9cb60db21d9986f52  View
62133 11228 CVE-2011-4914 SUSE-SU-2015:0812  View
62134 11228 CVE-2011-4914 [oss-security] 20111227 Re: CVE request: kernel: multiple issues in ROSE  View
62135 11228 CVE-2011-4914 https://bugzilla.redhat.com/show_bug.cgi?id=770777  View
62136 11228 CVE-2011-4914 https://github.com/torvalds/linux/commit/e0bccd315db0c2f919e7fcf9cb60db21d9986f52  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
27130 JVNDB-2012-002837 Linux Kernel の ROSE プロトコルの実装における重要な情報を取得される脆弱性 Linux Kernel の ROSE プロトコルの実装は、特定のデータの length 値が、実際に送信されたデータ量と一致していることを検証しないため、カーネルメモリより重要な情報を取得される、またはサービス運用妨害 (out-of-bounds read) 状態となる脆弱性が存在します。 CVE-2011-4914 52821 CVE-2011-4914 11228 6.4 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-002837.html 2012-06-21 2012-06-25 View