Linux kernel 安全漏洞 CVE-2014-3917 CNNVD-201406-065
3.3
AV
AC
AU
C
I
A
发布：
2014-06-05
修订：
2021-07-15
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 3.14.5及之前版本的kernel/auditsc.c文件中存在安全漏洞，该漏洞源于越边界内存访问。当使用CONFIG_AUDITSYSCALL时，本地攻击者可借助特制的系统调用利用该漏洞从内核内存获取敏感的single-bit值，或造成拒绝服务。
漏洞利用/PoC
当前有8条漏洞利用/PoC
受影响的平台与产品
当前有18条受影响产品信息
