CVE-2015-4177 in Linuxالمعلومات

الملخص

بحسب VulDB • 21/06/2026

لا تأخذ دالة collect_mounts في الملف fs/namespace.c من نواة لينكس قبل الإصدار 4.0.5 بعين الاعتبار بشكل صحيح أنها قد تُنفَّذ بعد أن يتم إلغاء تحميل مسار (unmount)، مما يسمح للمستخدمين المحليين بإحداث حالة رفض خدمة (انهيار النظام) عن طريق استغلال صلاحيات الجذر في مساحة المستخدم (user-namespace) لإجراء استدعاء نظام umount2 مع العلم MNT_DETACH.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

04/06/2015

إفشاء

02/05/2016

الاعتدال

تمت الموافقة

إدخال

VDB-83135

EPSS

0.00367

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!