NVD

Id
31714  
Name
CVE-2014-3534  
Description
arch/s390/kernel/ptrace.c in the Linux kernel before 3.15.8 on the s390 platform does not properly restrict address-space control operations in PTRACE_POKEUSR_AREA requests, which allows local users to obtain read and write access to kernel memory locations, and consequently gain privileges, via a crafted application that makes a ptrace system call.  
Reject
 
CVSS Version
2  
CVSS Score
7.2  
Severity
High  
CVSS Base Score
7.2  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2014-08-01  
Modified Date
2017-01-06  
Seq
2014-3534  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
166613 31714 CVE-2014-3534 http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=dab6cf55f81a6e16b8147aed9a843e1691dcd318  View
166614 31714 CVE-2014-3534 59790  View
166615 31714 CVE-2014-3534 60351  View
166616 31714 CVE-2014-3534 DSA-2992  View
166617 31714 CVE-2014-3534 http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.15.8  View
166618 31714 CVE-2014-3534 109546  View
166619 31714 CVE-2014-3534 68940  View
166620 31714 CVE-2014-3534 1030683  View
166621 31714 CVE-2014-3534 linux-cve20143534-priv-esc(95069)  View
166622 31714 CVE-2014-3534 https://bugzilla.redhat.com/show_bug.cgi?id=1114089  View
166623 31714 CVE-2014-3534 https://github.com/torvalds/linux/commit/dab6cf55f81a6e16b8147aed9a843e1691dcd318  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
14790 JVNDB-2014-003665 s390 プラットフォーム上で稼働する Linux Kernel の arch/s390/kernel/ptrace.c におけるカーネルメモリ領域への読み込みおよび書き込みアクセス権を取得される脆弱性 s390 プラットフォーム上で稼働する Linux Kernel の arch/s390/kernel/ptrace.c は、PTRACE_POKEUSR_AREA リクエストのアドレス空間制御の操作を適切に制限しないため、カーネルメモリ領域への読み込みおよび書き込みアクセス権を取得され、その結果、権限を取得される脆弱性が存在します。 CVE-2014-3534 70822 CVE-2014-3534 31714 7.2 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003665.html 2014-07-31 2014-08-04 View