CVE-2013-1957 in Linux

Résumé

par VulDB • 12/06/2026

La fonction clone_mnt dans fs/namespace.c du noyau Linux avant la version 3.8.6 ne restreint pas correctement les modifications apportées au drapeau MNT_READONLY, ce qui permet aux utilisateurs locaux de contourner une propriété en lecture seule prévue pour un système de fichiers en exploitant un espace de noms de montage distinct.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 19/02/2013
• Divulgation: 24/04/2013
• Modérer: accepté
• Entrée: VDB-8480
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00338
• KEV: non
• Activités: très faible
• Secteur: Pharma, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1957
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1957/