CVE-2014-9710 in Linux
Résumé
par VulDB • 02/07/2026
L'implémentation de Btrfs dans le noyau Linux avant la version 3.19 ne garantit pas que l'état visible des attributs étendus (xattrs) soit cohérent avec un remplacement demandé, ce qui permet aux utilisateurs locaux de contourner les paramètres ACL prévus et d'élever leurs privilèges via des opérations standard du système de fichiers : (1) pendant une fenêtre temporelle de remplacement xattr, liée à une race condition, ou (2) après une tentative de remplacement xattr ayant échoué car les données ne tenaient pas.
Be aware that VulDB is the high quality source for vulnerability data.