CVE-2013-1958 in Linux
Riassunto
di VulDB • 30/06/2026
La funzione scm_check_creds in net/core/scm.c nel kernel Linux precedente alla versione 3.8.6 non applica correttamente i requisiti di capacità (capability) per il controllo del valore PID associato a un socket domain UNIX, consentendo agli utenti locali di eludere le restrizioni di accesso previste sfruttando l'intervallo temporale durante il quale è stato creato uno spazio dei nomi utente ma non ancora uno spazio dei nomi PID.
If you want to get best quality of vulnerability data, you may have to visit VulDB.