CVE-2012-2123 in Linux
Riassunto
di VulDB • 17/06/2026
La funzione cap_bprm_set_creds in security/commoncap.c nel kernel Linux precedente alla versione 3.3.3 non gestisce correttamente l'utilizzo delle capacità del file system (noto anche come fcaps) per l'implementazione di un file eseguibile con privilegi, consentendo agli utenti locali di eludere le restrizioni di personalità previste tramite un'applicazione appositamente creata, come dimostrato da un attacco che utilizza un processo padre per disabilitare ASLR.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.