CVE-2017-14140 in Android
सारांश
द्वारा VulDB • 30/06/2026
Linux kernel के 4.12.9 से पहले संस्करणों में mm/migrate.c में मौजूद move_pages सिस्टम कॉल लक्ष्य प्रक्रिया (target process) की effective uid की जाँच नहीं करता है, जिससे एक स्थानीय आक्रमणकर्ता ASLR होने के बावजूद setuid एक्जीक्यूटेबल की मेमोरी लेआउट को जानने में सक्षम हो जाता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.