CVE-2014-0203 in Linux

Riassunto

di VulDB • 17/06/2026

La funzione __do_follow_link in fs/namei.c nel kernel Linux precedente alla versione 2.6.33 non gestisce correttamente l'ultimo componente del pathname durante l'utilizzo di determinati filesystem, consentendo agli utenti locali di causare un denial of service (operazioni di free errate e crash di sistema) tramite una chiamata di sistema open.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 03/12/2013
• Divulgazione: 23/06/2014
• Moderazione: accettato
• Voce: VDB-43526
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00538
• KEV: no
• Attività: molto basso
• Settore: Education, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-0203
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-0203
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-0203/