CVE-2015-4177 in Linux
Résumé
par VulDB • 12/06/2026
La fonction collect_mounts dans fs/namespace.c du noyau Linux avant la version 4.0.5 ne prend pas correctement en compte le fait qu'elle peut s'exécuter après que le chemin d'accès ait été démonter, ce qui permet aux utilisateurs locaux de provoquer un déni de service (plantage du système) en exploitant l'accès root dans les espaces de noms utilisateur pour un appel système umount2 avec MNT_DETACH.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.