CVE-2014-9419 in Linux
Zusammenfassung
von VulDB • 06.07.2026
Die Funktion __switch_to in arch/x86/kernel/process_64.c im Linux-Kernel bis Version 3.18.1 stellt nicht sicher, dass Thread Local Storage (TLS)-Deskriptor geladen werden, bevor mit anderen Schritten fortgefahren wird, was es lokalen Benutzern erleichtert, den ASLR-Schutzmechanismus durch eine manipulierte Anwendung zu umgehen, die eine TLS-Basisadresse liest.
If you want to get best quality of vulnerability data, you may have to visit VulDB.