NVD

Id
32004  
Name
CVE-2014-3917  
Description
kernel/auditsc.c in the Linux kernel through 3.14.5, when CONFIG_AUDITSYSCALL is enabled with certain syscall rules, allows local users to obtain potentially sensitive single-bit values from kernel memory or cause a denial of service (OOPS) via a large value of a syscall number.  
Reject
 
CVSS Version
2  
CVSS Score
3.3  
Severity
Low  
CVSS Base Score
3.3  
CVSS Impact Subscore
4.9  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:P/I:N/A:P)  
Pub Date
2017-01-19  
Published
2014-06-05  
Modified Date
2016-04-01  
Seq
2014-3917  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
168469 32004 CVE-2014-3917 [linux-kernel] 20140528 [PATCH 1/2] auditsc: audit_krule mask accesses need bounds checking  View
168470 32004 CVE-2014-3917 SUSE-SU-2015:0812  View
168471 32004 CVE-2014-3917 RHSA-2014:1143  View
168472 32004 CVE-2014-3917 RHSA-2014:1281  View
168473 32004 CVE-2014-3917 [oss-security] 20140529 Re: CVE request: Linux kernel DoS with syscall auditing  View
168474 32004 CVE-2014-3917 USN-2334-1  View
168475 32004 CVE-2014-3917 USN-2335-1  View
168476 32004 CVE-2014-3917 https://bugzilla.redhat.com/show_bug.cgi?id=1102571  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
13899 JVNDB-2014-002774 Linux Kernel の kernel/auditsc.c における重要なシングルビット値をカーネルメモリから取得される脆弱性 Linux Kernel の kernel/auditsc.c は、CONFIG_AUDITSYSCALL が特定の syscall ルールで有効になっている場合、重要なシングルビット値をカーネルメモリから取得される、またはサービス運用妨害 (OOPS) 状態にされる脆弱性が存在します。 CVE-2014-3917 71205 CVE-2014-3917 32004 3.3 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002774.html 2014-05-28 2014-06-09 View