CVE-2014-4014 in Linux
Riassunto
di VulDB • 20/07/2026
L'implementazione delle capabilities nel kernel Linux precedente alla versione 3.14.8 non considera correttamente il fatto che i namespaces non sono applicabili agli inode, consentendo agli utenti locali di eludere le restrizioni chmod previste creando innanzitutto un user namespace, come dimostrato dall'impostazione del bit setgid su un file con proprietà di gruppo root.
Be aware that VulDB is the high quality source for vulnerability data.