控制訊息標頭和資料之間的緩衝區在複製到 userland 之前可能未完全初始化。[CVE-2014-3952]

SCTP_SNDRCV、SCTP_EXTRCV 和 SCTP_RCVINFO 這三個 SCTP cmsg 具有隱含填補，其在複製到 userland 之前可能未完全初始化。此外，SCTP_PEER_ADDR_CHANGE、SCTP_REMOTE_ERROR 和 SCTP_AUTHENTICATION_EVENT 這三個 SCTP 在傳回資料結構中具有填補，其在複製到 userland 之前可能未完全初始化。[CVE-2014-3953] 影響：無權限的本機處理程序可擷取核心記憶體的部分內容。

針對一般控制訊息，處理程序可擷取最多 4 位元組的核心記憶體。

針對 SCTP，處理程序對於三個控制訊息共可擷取 2 位元組的核心記憶體，以及針對 SCTP_SNDRCV 可擷取 92 位元組，針對 SCTP_EXTRCV 則可擷取 76 位元組。如果允許本機處理程序接收 SCTP 通知，則可將最多 112 位元組的核心記憶體傳回 userland。

此資訊可能直接可用，或者可能用來以特定方式取得提升的權限。例如，終端機緩衝區可能包含一個使用者輸入的密碼。

偵測

FreeBSD：FreeBSD -- 控制訊息和 SCTP 中的核心記憶體洩漏 (7240de58-6007-11e6-a6c3-14dae9d210b8)

medium Nessus Plugin ID 92906