CVE-2014-9090 in Linux Kernel

Zusammenfassung (Englisch)

The do_double_fault function in arch/x86/kernel/traps.c in the Linux kernel through 3.17.4 does not properly handle faults associated with the Stack Segment (SS) segment register, which allows local users to cause a denial of service (panic) via a modify_ldt system call, as demonstrated by sigreturn_32 in the linux-clock-tests test suite.

Reservieren

26.11.2014

Veröffentlichung

29.11.2014

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
68439	Linux Kernel espfix64 Local Privilege Escalation	17	Nicht definiert	Offizieller Fix	CVE-2014-9090
68280	Linux Kernel espfix64 Denial of Service	404	Unbewiesen	Offizieller Fix	CVE-2014-9090