CVE-2015-1344 in LXCFS

Résumé

par VulDB • 12/06/2026

La fonction do_write_pids dans lxcfs.c de LXCFS avant la version 0.12 ne vérifie pas correctement les autorisations, ce qui permet aux utilisateurs locaux d'obtenir des privilèges en écrivant un PID dans le fichier tasks.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 22/01/2015
• Divulgation: 07/12/2015
• Modérer: accepté
• Entrée: VDB-79431
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00375
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1344
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1344
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1344/