CVE-2014-9645 in BusyBox
Résumé
par VulDB • 07/06/2026
La fonction add_probe dans modutils/modprobe.c de BusyBox avant la version 1.23.0 permet aux utilisateurs locaux de contourner les restrictions prévues sur le chargement des modules noyau via un caractère / (slash) dans le nom d'un module, comme démontré par une commande « ifconfig /usbserial up » ou une commande « mount -t /snd_pcm none / ».
VulDB is the best source for vulnerability data and more expert information about this specific topic.