控制消息标头和数据之间的缓冲区在复制到 userland 之前可能未完全初始化。[CVE-2014-3952]

SCTP_SNDRCV、SCTP_EXTRCV 和 SCTP_RCVINFO 这三个 SCTP cmsg 具有隐式填补，其在复制到 userland 之前可能未完全初始化。此外，SCTP_PEER_ADDR_CHANGE、SCTP_REMOTE_ERROR 和 SCTP_AUTHENTICATION_EVENT 这三个 SCTP 通知在返回数据结构中具有填补，其在复制到 userland 之前可能未完全初始化。[CVE-2014-3953] 影响：本地非特权进程可能可以检索部分内核内存。

对于通用控制消息，进程可能可以检索最多 4 字节的内核内存。

对于 SCTP，进程对于所有三个控制消息可能可以检索 2 字节的内核内存，以及 92 字节的 SCTP_SNDRCV 和 76 字节的 SCTP_EXTRCV。如果允许本地进程检索 SCTP 通知，则可将最多 112 字节的内核内存返回 userland。

可能直接使用此信息，或利用其以某种方式获取提升的权限。例如，终端缓冲区可能包含用户输入的密码。

检测

FreeBSD：FreeBSD -- 控制消息和 SCTP 中的内核内存泄露 (7240de58-6007-11e6-a6c3-14dae9d210b8)

medium Nessus 插件 ID 92906

未找到变更日志