NVD Vulnerability Detail

CVE-2013-2164

Summary	The mmc_ioctl_cdrom_read_data function in drivers/cdrom/cdrom.c in the Linux kernel through 3.10 allows local users to obtain sensitive information from kernel memory via a read operation on a malfunctioning CD-ROM drive.
Publication Date	July 5, 2013, 6:55 a.m.
Registration Date	Jan. 26, 2021, 3:37 p.m.
Last Update	Nov. 21, 2024, 10:51 a.m.

CVSS2.0 : LOW
Score	2.1
Vector	AV:L/AC:L/Au:N/C:P/I:N/A:N
攻撃元区分(AV)	ローカル
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	低
完全性への影響(I)	なし
可用性への影響(A)	なし
Get all privileges.	いいえ
Get user privileges	いいえ
Get other privileges	いいえ
User operation required	いいえ

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:o:linux:linux_kernel:3.9.0:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.21:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.30:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.4:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.25:::::::*
cpe:2.3:o:linux:linux_kernel:3.1.2:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.11:::::::*
cpe:2.3:o:linux:linux_kernel:3.0:rc2::::::
cpe:2.3:o:linux:linux_kernel:3.2.19:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.22:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.23:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.26:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.13:::::::*
cpe:2.3:o:linux:linux_kernel:3.6.7:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.5:::::::*
cpe:2.3:o:linux:linux_kernel:3.5.2:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.1::::::x86:
cpe:2.3:o:linux:linux_kernel:3.2.18:::::::*
cpe:2.3:o:linux:linux_kernel:3.0:rc7::::::
cpe:2.3:o:linux:linux_kernel:3.0.68:::::::*
cpe:2.3:o:linux:linux_kernel:3.3:rc4::::::
cpe:2.3:o:linux:linux_kernel:3.0.38:::::::*
cpe:2.3:o:linux:linux_kernel:3.8.2:::::::*
cpe:2.3:o:linux:linux_kernel:3.1:rc1::::::
cpe:2.3:o:linux:linux_kernel:3.4:rc3:::::x86:*
cpe:2.3:o:linux:linux_kernel:3.0.63:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.46:::::::*
cpe:2.3:o:linux:linux_kernel:3.1:rc4::::::
cpe:2.3:o:linux:linux_kernel:3.0.47:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.48:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.5:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.26:::::::*
cpe:2.3:o:linux:linux_kernel:3.4:rc2::::::
cpe:2.3:o:linux:linux_kernel:3.0.18:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.6:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.36:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.23:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.35:::::::*
cpe:2.3:o:linux:linux_kernel:3.3:rc5::::::
cpe:2.3:o:linux:linux_kernel:3.0:rc4::::::
cpe:2.3:o:linux:linux_kernel:3.0.11:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.58:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.28:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.34:::::::*
cpe:2.3:o:linux:linux_kernel:3.4:rc3::::::
cpe:2.3:o:linux:linux_kernel:3.8.7:::::::*
cpe:2.3:o:linux:linux_kernel:3.3:rc3::::::
cpe:2.3:o:linux:linux_kernel:3.9.8:::::::*
cpe:2.3:o:linux:linux_kernel:3.4:rc5:::::x86:*
cpe:2.3:o:redhat:enterprise_linux:6.0:::::::*
cpe:2.3:o:linux:linux_kernel:3.5.7:::::::*
cpe:2.3:o:linux:linux_kernel:3.4:rc2:::::x86:*
cpe:2.3:o:linux:linux_kernel:3.7.9:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.32:::::::*
cpe:2.3:o:linux:linux_kernel:3.4:rc7::::::
cpe:2.3:o:linux:linux_kernel:3.2:rc2::::::
cpe:2.3:o:linux:linux_kernel:3.0.52:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.51:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.18:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.6:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.16:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.12:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.57:::::::*
cpe:2.3:o:linux:linux_kernel:3.7.7:::::::*
cpe:2.3:o:linux:linux_kernel:3.2:rc5::::::
cpe:2.3:o:linux:linux_kernel:3.3.2:::::::*
cpe:2.3:o:linux:linux_kernel:3.9.9:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.19:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.27:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.27:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.37:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.4:::::::*
cpe:2.3:o:linux:linux_kernel:3.9.2:::::::*
cpe:2.3:o:linux:linux_kernel:3.9:rc4::::::
cpe:2.3:o:linux:linux_kernel:3.3.8:::::::*
cpe:2.3:o:linux:linux_kernel:3.9.7:::::::*
cpe:2.3:o:linux:linux_kernel:3.2:rc4::::::
cpe:2.3:o:linux:linux_kernel:3.8.0:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.27:::::::*
cpe:2.3:o:linux:linux_kernel:3.0:rc6::::::
cpe:2.3:o:linux:linux_kernel:3.3.3:::::::*
cpe:2.3:o:linux:linux_kernel:3.3:rc2::::::
cpe:2.3:o:linux:linux_kernel:3.4.5:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.11:::::::*
cpe:2.3:o:linux:linux_kernel:3.7.1:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.42:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.23:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.62:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.49:::::::*
cpe:2.3:o:linux:linux_kernel:3.7.3:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.10:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.8:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.14:::::::*
cpe:2.3:o:linux:linux_kernel:3.1:::::::*
cpe:2.3:o:linux:linux_kernel:3.0:rc3::::::
cpe:2.3:o:linux:linux_kernel:3.4.14:::::::*
cpe:2.3:o:linux:linux_kernel:3.3.4:::::::*
cpe:2.3:o:linux:linux_kernel:3.8.6:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.29:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.64:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.40:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.19:::::::*
cpe:2.3:o:linux:linux_kernel:3.7:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.33:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.9:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.29:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.28:::::::*
cpe:2.3:o:linux:linux_kernel:3.5.6:::::::*
cpe:2.3:o:linux:linux_kernel:3.6.2:::::::*
cpe:2.3:o:linux:linux_kernel:3.3.6:::::::*
cpe:2.3:o:linux:linux_kernel:3.6.9:::::::*
cpe:2.3:o:linux:linux_kernel:3.0:rc1::::::
cpe:2.3:o:linux:linux_kernel:3.2.25:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.3::::::x86:
cpe:2.3:o:linux:linux_kernel:3.4.2::::::x86:
cpe:2.3:o:linux:linux_kernel:3.4:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.4:::::::*
cpe:2.3:o:linux:linux_kernel:3.6.6:::::::*
cpe:2.3:o:linux:linux_kernel:3.8.5:::::::*
cpe:2.3:o:linux:linux_kernel:3.7.8:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.31:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.15:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.54:::::::*
cpe:2.3:o:linux:linux_kernel:3.7.6:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.13:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.55:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.3:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.9:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.10:::::::*
cpe:2.3:o:linux:linux_kernel:3.6.4:::::::*
cpe:2.3:o:linux:linux_kernel:3.0:rc5::::::
cpe:2.3:o:linux:linux_kernel:3.2.15:::::::*
cpe:2.3:o:linux:linux_kernel:3.1:rc2::::::
cpe:2.3:o:linux:linux_kernel:3.0.1:::::::*
cpe:2.3:o:linux:linux_kernel:3.1.6:::::::*
cpe:2.3:o:linux:linux_kernel:3.6.10:::::::*
cpe:2.3:o:linux:linux_kernel:3.9:rc5::::::
cpe:2.3:o:linux:linux_kernel:3.9:rc3::::::
cpe:2.3:o:linux:linux_kernel:3.2.20:::::::*
cpe:2.3:o:linux:linux_kernel:3.9.5:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.24:::::::*
cpe:2.3:o:linux:linux_kernel:3.6.1:::::::*
cpe:2.3:o:redhat:enterprise_linux:5:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.24:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.6:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.2:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.17:::::::*
cpe:2.3:o:linux:linux_kernel:3.1.3:::::::*
cpe:2.3:o:linux:linux_kernel:3.4:rc1::::::
cpe:2.3:o:linux:linux_kernel:3.9:rc7::::::
cpe:2.3:o:linux:linux_kernel:3.4:rc4:::::x86:*
cpe:2.3:o:linux:linux_kernel:3.1.9:::::::*
cpe:2.3:o:linux:linux_kernel:3.2:rc3::::::
cpe:2.3:o:linux:linux_kernel:3.6:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.44:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.16:::::::*
cpe:2.3:o:linux:linux_kernel:3.5.5:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.13:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.21:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.7:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.61:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.10:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.25:::::::*
cpe:2.3:o:linux:linux_kernel:3.9.3:::::::*
cpe:2.3:o:linux:linux_kernel:3.1.5:::::::*
cpe:2.3:o:linux:linux_kernel:3.1.8:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.1:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.7:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.4::::::x86:
cpe:2.3:o:linux:linux_kernel:3.5.3:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.20:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.24:::::::*
cpe:2.3:o:linux:linux_kernel:3.6.3:::::::*
cpe:2.3:o:linux:linux_kernel:3.3.5:::::::*
cpe:2.3:o:linux:linux_kernel:3.2::::::x86:
cpe:2.3:o:linux:linux_kernel:3.4.8:::::::*
cpe:2.3:o:linux:linux_kernel:3.5.4:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.15:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.45:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.30:::::::*
cpe:2.3:o:linux:linux_kernel:3.8.8:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.39:::::::*
cpe:2.3:o:linux:linux_kernel:3.4:rc6::::::
cpe:2.3:o:linux:linux_kernel:3.0.2:::::::*
cpe:2.3:o:linux:linux_kernel:3.9:rc2::::::
cpe:2.3:o:linux:linux_kernel:3.6.11:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.20:::::::*
cpe:2.3:o:linux:linux_kernel:3.7.4:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.67:::::::*
cpe:2.3:o:linux:linux_kernel:3.3:rc6::::::
cpe:2.3:o:linux:linux_kernel:3.4.2:::::::*
cpe:2.3:o:linux:linux_kernel:3.4:rc7:::::x86:*
cpe:2.3:o:linux:linux_kernel:3.0.60:::::::*
cpe:2.3:o:linux:linux_kernel:3.1.7:::::::*
cpe:2.3:o:linux:linux_kernel:3.3:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.1:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.12:::::::*
cpe:2.3:o:linux:linux_kernel:3.7.10:::::::*
cpe:2.3:o:linux:linux_kernel:3.2:rc6::::::
cpe:2.3:o:linux:linux_kernel:3.2:rc7::::::
cpe:2.3:o:linux:linux_kernel:3.4:rc4::::::
cpe:2.3:o:linux:linux_kernel:3.8.4:::::::*
cpe:2.3:o:linux:linux_kernel:3.1.10:::::::*
cpe:2.3:o:linux:linux_kernel:3.2:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.66:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.1::::::x86:
cpe:2.3:o:linux:linux_kernel:3.3.1:::::::*
cpe:2.3:o:linux:linux_kernel:3.9:rc1::::::
cpe:2.3:o:linux:linux_kernel:3.4:rc1:::::x86:*
cpe:2.3:o:linux:linux_kernel:3.0.3:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.65:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.53:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.9:::::::*
cpe:2.3:o:linux:linux_kernel:3.4:rc5::::::
cpe:2.3:o:linux:linux_kernel:3.0.26:::::::*
cpe:2.3:o:linux:linux_kernel:3.1.4:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.32:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.43:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.30:::::::*
cpe:2.3:o:linux:linux_kernel:3.9.1:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.31:::::::*
cpe:2.3:o:linux:linux_kernel:3.4::::::x86:
cpe:2.3:o:linux:linux_kernel:3.0.29:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.50:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.12:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.17:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.28:::::::*
cpe:2.3:o:linux:linux_kernel:3.6.8:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.14:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.7:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.21:::::::*
cpe:2.3:o:linux:linux_kernel:3.1:rc3::::::
cpe:2.3:o:linux:linux_kernel:3.2.3:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.41:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.8:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.22:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.16:::::::*
cpe:2.3:o:linux:linux_kernel:3.4.5::::::x86:
cpe:2.3:o:linux:linux_kernel:3.8.3:::::::*
cpe:2.3:o:linux:linux_kernel:3.9.4:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.17:::::::*
cpe:2.3:o:linux:linux_kernel:3.2.22:::::::*
cpe:2.3:o:linux:linux_kernel:3.3:rc7::::::
cpe:2.3:o:linux:linux_kernel:3.4:rc6:::::x86:*
cpe:2.3:o:linux:linux_kernel:3.7.5:::::::*
cpe:2.3:o:linux:linux_kernel:3.6.5:::::::*
cpe:2.3:o:linux:linux_kernel:3.3.7:::::::*
cpe:2.3:o:linux:linux_kernel:3.8.1:::::::*
cpe:2.3:o:redhat:enterprise_linux:5.0:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.56:::::::*
cpe:2.3:o:linux:linux_kernel:3.10.0:::::::*
cpe:2.3:o:linux:linux_kernel:3.7.2:::::::*
cpe:2.3:o:linux:linux_kernel:3.1.1:::::::*
cpe:2.3:o:linux:linux_kernel:3.9:rc6::::::
cpe:2.3:o:linux:linux_kernel:3.3:rc1::::::
cpe:2.3:o:linux:linux_kernel:3.5.1:::::::*
cpe:2.3:o:linux:linux_kernel:3.0.59:::::::*
cpe:2.3:o:linux:linux_kernel:3.9.6:::::::*
cpe:2.3:o:redhat:enterprise_mrg:2.0:::::::*

Related information, measures and tools

No	URL	タグ
1	http://git.kernel.org/cgit/linux/kernel/git/next/linux-next.git/commit/drivers/cdrom/cdrom.c?id=050e4b8fb7cdd7096c987a9cd556029c622c7fe2	Exploit Patch
2	http://git.kernel.org/cgit/linux/kernel/git/next/linux-next.git/commit/drivers/cdrom/cdrom.c?id=050e4b8fb7cdd7096c987a9cd556029c622c7fe2	Exploit Patch
3	http://lists.opensuse.org/opensuse-security-announce/2013-09/msg00003.html
4	http://lists.opensuse.org/opensuse-security-announce/2013-09/msg00003.html
5	http://lists.opensuse.org/opensuse-security-announce/2013-09/msg00004.html
6	http://lists.opensuse.org/opensuse-security-announce/2013-09/msg00004.html
7	http://lists.opensuse.org/opensuse-updates/2013-12/msg00129.html
8	http://lists.opensuse.org/opensuse-updates/2013-12/msg00129.html
9	http://rhn.redhat.com/errata/RHSA-2013-1166.html
10	http://rhn.redhat.com/errata/RHSA-2013-1166.html
11	http://rhn.redhat.com/errata/RHSA-2013-1645.html
12	http://rhn.redhat.com/errata/RHSA-2013-1645.html
13	http://www.debian.org/security/2013/dsa-2766
14	http://www.debian.org/security/2013/dsa-2766
15	http://www.openwall.com/lists/oss-security/2013/06/10/9	Patch
16	http://www.openwall.com/lists/oss-security/2013/06/10/9	Patch
17	http://www.ubuntu.com/usn/USN-1912-1
18	http://www.ubuntu.com/usn/USN-1912-1
19	http://www.ubuntu.com/usn/USN-1913-1
20	http://www.ubuntu.com/usn/USN-1913-1
21	http://www.ubuntu.com/usn/USN-1941-1
22	http://www.ubuntu.com/usn/USN-1941-1
23	http://www.ubuntu.com/usn/USN-1942-1
24	http://www.ubuntu.com/usn/USN-1942-1
25	https://bugzilla.redhat.com/show_bug.cgi?id=973100
26	https://bugzilla.redhat.com/show_bug.cgi?id=973100

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-200	情報漏えい	https://cwe.mitre.org/data/definitions/200.html

JVN Vulnerability Information

Linux Kernel の drivers/cdrom/cdrom.c 内の mmc_ioctl_cdrom_read_data 関数における重要な情報を取得される脆弱性

Title	Linux Kernel の drivers/cdrom/cdrom.c 内の mmc_ioctl_cdrom_read_data 関数における重要な情報を取得される脆弱性
Summary	Linux Kernel の drivers/cdrom/cdrom.c 内の mmc_ioctl_cdrom_read_data 関数には、カーネルメモリから重要な情報を取得される脆弱性が存在します。
Possible impacts	ローカルユーザにより、正常に動作しない CD-ROM ドライブの読み取り操作を介して、カーネルメモリから重要な情報を取得される可能性があります。
Solution	ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date	June 6, 2013, midnight
Registration Date	July 8, 2013, 2:36 p.m.
Last Update	Feb. 20, 2014, 6:17 p.m.

Affected System

レッドハット

Red Hat Enterprise Linux (v. 5 server)

Red Hat Enterprise Linux Desktop (v. 5 client)

Red Hat Enterprise Linux Desktop (v. 6)

Red Hat Enterprise Linux EUS (v. 5.9.z server)

Red Hat Enterprise Linux HPC Node (v. 6)

Red Hat Enterprise Linux Long Life (v. 5.9 server)

Red Hat Enterprise Linux Server (v. 6)

Red Hat Enterprise Linux Workstation (v. 6)

Red Hat Enterprise MRG 2.0

Linux

Linux Kernel 3.10 まで

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-2164	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2164
National Vulnerability Database (NVD)
2	CVE-2013-2164	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-2164

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	Name	URL
Debian Security Advisory
1	DSA-2766	http://www.debian.org/security/2013/dsa-2766
Linux Kernel
2	Linux Kernel Archives	http://www.kernel.org
Linux kernel source tree
3	drivers/cdrom/cdrom.c: use kzalloc() for failing hardware	http://git.kernel.org/cgit/linux/kernel/git/next/linux-next.git/commit/drivers/cdrom/cdrom.c?id=050e4b8fb7cdd7096c987a9cd556029c622c7fe2
opensuse-security-announce
4	SUSE-SU-2013:1473	http://lists.opensuse.org/opensuse-security-announce/2013-09/msg00003.html
5	SUSE-SU-2013:1474	http://lists.opensuse.org/opensuse-security-announce/2013-09/msg00004.html
Red Hat Bugzilla
6	Bug 973100	https://bugzilla.redhat.com/show_bug.cgi?id=973100
Red Hat Security Advisory
7	RHSA-2013:1166	http://rhn.redhat.com/errata/RHSA-2013-1166.html
8	RHSA-2013:1645	http://rhn.redhat.com/errata/RHSA-2013-1645.html
Ubuntu Security Notice
9	USN-1912-1	http://www.ubuntu.com/usn/USN-1912-1
10	USN-1913-1	http://www.ubuntu.com/usn/USN-1913-1
11	USN-1941-1	http://www.ubuntu.com/usn/USN-1941-1
12	USN-1942-1	http://www.ubuntu.com/usn/USN-1942-1

その他

No	Name	URL
関連文書
1	oss-security - Re: CVE Request: Linux Kernel - Leak information in cdrom driver.	http://www.openwall.com/lists/oss-security/2013/06/10/9

Change Log

No	Changed Details	Date of change
0	[2013年07月08日] 掲載 [2013年10月31日] ベンダ情報：Novell (SUSE-SU-2013:1473) を追加ベンダ情報：Novell (SUSE-SU-2013:1474) を追加ベンダ情報：Ubuntu (USN-1912-1) を追加ベンダ情報：Ubuntu (USN-1913-1) を追加ベンダ情報：Ubuntu (USN-1941-1) を追加ベンダ情報：Ubuntu (USN-1942-1) を追加 [2013年11月20日] ベンダ情報：Debian (DSA-2766) を追加 [2014年02月20日] 影響を受けるシステム：レッドハット (RHSA-2013:1645) の情報を追加影響を受けるシステム：レッドハット (RHSA-2013:1166) の情報を追加ベンダ情報：レッドハット (RHSA-2013:1645) を追加ベンダ情報：レッドハット (RHSA-2013:1166) を追加	Feb. 17, 2018, 10:37 a.m.