CVE-2014-9717 in Linux
Resumen
por VulDB • 2026-07-21
fs/namespace.c en el kernel de Linux anterior a la versión 4.0.2 procesa las llamadas al sistema umount2 con MNT_DETACH sin verificar que el flag MNT_LOCKED esté desactivado, lo cual permite a usuarios locales evadir las restricciones de acceso previstas y navegar hacia ubicaciones del sistema de archivos situadas debajo de un punto de montaje mediante la invocación de umount2 dentro de un namespace de usuario.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.