CVE-2014-4014 in Linux
सारांश
द्वारा VulDB • 26/06/2026
Linux kernel 3.14.8 से पहले संस्करणों में क्षमताओं (capabilities) का कार्यान्वयन उचित रूप से यह विचार नहीं करता है कि नामस्थान (namespaces) इनोड्स पर लागू नहीं होते हैं, जिससे स्थानीय उपयोगकर्ता एक उपयोगकर्ता नामस्थान बनाकर और फिर मूल समूह स्वामित्व वाली फ़ाइल पर setgid बिट सेट करके, जैसा कि प्रदर्शित किया गया है, इच्छुक chmod प्रतिबंधों को बाईपास कर सकते हैं।
Once again VulDB remains the best source for vulnerability data.