NVD

Id
38246  
Name
CVE-2013-2147  
Description
The HP Smart Array controller disk-array driver and Compaq SMART2 controller disk-array driver in the Linux kernel through 3.9.4 do not initialize certain data structures, which allows local users to obtain sensitive information from kernel memory via (1) a crafted IDAGETPCIINFO command for a /dev/ida device, related to the ida_locked_ioctl function in drivers/block/cpqarray.c or (2) a crafted CCISS_PASSTHRU32 command for a /dev/cciss device, related to the cciss_ioctl32_passthru function in drivers/block/cciss.c.  
Reject
 
CVSS Version
2  
CVSS Score
2.1  
Severity
Low  
CVSS Base Score
2.1  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-01-18  
Published
2013-06-07  
Modified Date
2015-10-16  
Seq
2013-2147  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
195573 38246 CVE-2013-2147 SUSE-SU-2015:0812  View
195574 38246 CVE-2013-2147 [linux-kernel] 20130603 [patch] cciss: info leak in cciss_ioctl32_passthru()  View
195575 38246 CVE-2013-2147 [linux-kernel] 20130603 [patch] cpqarray: info leak in ida_locked_ioctl()  View
195576 38246 CVE-2013-2147 RHSA-2013:1166  View
195577 38246 CVE-2013-2147 [oss-security] 20130605 Re: CVE request: kernel: cpqarray/c: info leak in ida_locked_ioctl()  View
195578 38246 CVE-2013-2147 USN-1994-1  View
195579 38246 CVE-2013-2147 USN-1996-1  View
195580 38246 CVE-2013-2147 USN-1997-1  View
195581 38246 CVE-2013-2147 USN-1999-1  View
195582 38246 CVE-2013-2147 USN-2017-1  View
195583 38246 CVE-2013-2147 USN-2020-1  View
195584 38246 CVE-2013-2147 USN-2023-1  View
195585 38246 CVE-2013-2147 USN-2050-1  View
195586 38246 CVE-2013-2147 https://bugzilla.redhat.com/show_bug.cgi?id=971242  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
21346 JVNDB-2013-002921 Linux Kernel の HP Smart Array および Compaq SMART2 コントローラディスクアレイドライバにおける重要な情報を取得される脆弱性 Linux Kernel の HP Smart Array コントローラディスクアレイドライバ、および Compaq SMART2 コントローラディスクアレイドライバは、特定のデータ構造を初期化しないため、カーネルメモリから重要な情報を取得される脆弱性が存在します。 CVE-2013-2147 62089 CVE-2013-2147 38246 2.1 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-002921.html 2013-06-06 2014-02-27 View