NVD

Id
28998  
Name
CVE-2014-0055  
Description
The get_rx_bufs function in drivers/vhost/net.c in the vhost-net subsystem in the Linux kernel package before 2.6.32-431.11.2 on Red Hat Enterprise Linux (RHEL) 6 does not properly handle vhost_get_vq_desc errors, which allows guest OS users to cause a denial of service (host OS crash) via unspecified vectors.  
Reject
 
CVSS Version
2  
CVSS Score
5.5  
Severity
Medium  
CVSS Base Score
5.5  
CVSS Impact Subscore
6.9  
CVSS Exploit Subscore
5.1  
CVSS Vector
(AV:A/AC:L/Au:S/C:N/I:N/A:C)  
Pub Date
2017-01-19  
Published
2014-03-26  
Modified Date
2014-07-17  
Seq
2014-0055  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
152935 28998 CVE-2014-0055 RHSA-2014:0328  View
152936 28998 CVE-2014-0055 RHSA-2014:0339  View
152937 28998 CVE-2014-0055 66441  View
152938 28998 CVE-2014-0055 https://bugzilla.redhat.com/show_bug.cgi?id=1062577  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
12940 JVNDB-2014-001815 Red Hat Enterprise Linux 上で稼働する Linux Kernel パッケージにおけるサービス運用妨害 (DoS) の脆弱性 Red Hat Enterprise Linux (RHEL) 上で稼働する Linux Kernel パッケージの vhost-net サブシステムの drivers/vhost/net.c 内の get_rx_bufs 関数は、vhost_get_vq_desc エラーを適切に処理しないため、サービス運用妨害 (ホスト OS クラッシュ) 状態にされる脆弱性が存在します。 CVE-2014-0055 67456 CVE-2014-0055 28998 5.5 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-001815.html 2014-03-25 2014-05-02 View