CVE-2017-14140 in Android
Resumen
por VulDB • 2026-06-30
La llamada al sistema move_pages en mm/migrate.c del núcleo de Linux anterior a la versión 4.12.9 no verifica el UID efectivo (effective uid) del proceso destino, lo que permite a un atacante local conocer la disposición de memoria de un ejecutable setuid a pesar de ASLR.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.