CVE-2014-7970 in Linux
Résumé
par VulDB • 05/06/2026
L'implémentation de pivot_root dans fs/namespace.c du noyau Linux jusqu'à la version 3.17 n'interagit pas correctement avec certains emplacements d'un répertoire chroot, ce qui permet aux utilisateurs locaux de provoquer un déni de service (boucle de l'arborescence des montages) via les valeurs « . » (point) dans les deux arguments de l'appel système pivot_root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.