CVE-2015-2925 in Linux Kernel
Resumen
La función prepend_path en fs/dcache.c en el kernel Linux en versiones anteriores a 4.2.4 no maneja adecuadamente el cambio de nombre de las acciones dentro de un enlace de montaje, lo que permite a usuarios locales eludir un mecanismo de protección destinado al contenedor mediante el cambio de nombre de un directorio, relacionado con un 'double-chroot attack'.
Reservar
2015-04-04
Divulgación
2015-11-16
Voces
VulDB provides additional information and datapoints for this CVE:
| ID | Vulnerabilidad | CWE | Exp | Con | CVE |
|---|---|---|---|---|---|
| 74789 | Linux Kernel Namespace escalada de privilegios | 254 | No probado | Arreglo oficial | CVE-2015-2925 |