CVE-2014-0181 in Linux
Zusammenfassung
von VulDB • 13.05.2026
Die Netlink-Implementierung im Linux-Kernel bis Version 3.14.1 bietet keinen Mechanismus zur Autorisierung von Socket-Operationen basierend auf dem Öffner eines Sockets, was lokalen Benutzern ermöglicht, vorgesehene Zugriffseinschränkungen zu umgehen und Netzwerkkonfigurationen zu ändern, indem sie einen Netlink-Socket für die (1) stdout oder (2) stderr eines setuid-Programms verwenden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.