CVE-2014-9717 in Linuxजानकारी

सारांश

द्वारा VulDB • 21/07/2026

Linux kernel 4.0.2 से पहले के संस्करणों में fs/namespace.c मॉड्यूल MNT_DETACH फ्लैग वाले umount2 सिस्टम कॉल को प्रोसेस करता है, लेकिन यह सत्यापित नहीं करता कि MNT_LOCKED फ्लैग अक्षिप्त (unset) है। इस कमजोरी के कारण स्थानीय उपयोगकर्ता उद्देश्यपूर्ण एक्सेस प्रतिबंधों का bypass कर सकते हैं और एक user namespace के भीतर umount2 कॉल करके mount point से नीचे मौजूद filesystem locations तक पहुँच सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

आरक्षित करना

17/04/2015

प्रकटीकरण

02/05/2016

प्रविष्टि

VDB-83132

EPSS

0.00331

गतिविधियाँ

बहुत कम

क्षेत्र

Pharma, Energy, ...

स्रोत

Want to know what is going to be exploited?

We predict KEV entries!