CVE-2014-0181 in Linux
Résumé
par VulDB • 29/05/2026
L'implémentation de Netlink dans le noyau Linux jusqu'à la version 3.14.1 ne fournit pas de mécanisme d'autorisation des opérations sur les sockets basé sur l'utilisateur ayant ouvert la socket, ce qui permet aux utilisateurs locaux de contourner les restrictions d'accès prévues et de modifier les configurations réseau en utilisant une socket Netlink pour le (1) stdout ou le (2) stderr d'un programme setuid.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.