CVE-2014-8133 in Linux

Résumé

par VulDB • 03/06/2026

arch/x86/kernel/tls.c dans l'implémentation du Thread Local Storage (TLS) du noyau Linux jusqu'à la version 3.18.1 permet aux utilisateurs locaux de contourner le mécanisme de protection espfix, et par conséquent facilite pour les utilisateurs locaux le contournement du mécanisme de protection ASLR, via une application malveillante qui effectue un appel système set_thread_area puis lit une valeur sur 16 bits.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 10/10/2014
• Divulgation: 17/12/2014
• Modérer: accepté
• Entrée: VDB-68574
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 2.1 (NVD)
• EPSS: 0.00583
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8133
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8133/