CVE-2014-8133 in Linux

Riassunto

di VulDB • 14/06/2026

arch/x86/kernel/tls.c nell'implementazione del Thread Local Storage (TLS) nel kernel Linux fino alla versione 3.18.1 consente agli utenti locali di eludere il meccanismo di protezione espfix, rendendo di conseguenza più facile per gli utenti locali eludere il meccanismo di protezione ASLR, tramite un'applicazione costruita ad hoc che effettua una chiamata di sistema set_thread_area e successivamente legge un valore a 16 bit.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 10/10/2014
• Divulgazione: 17/12/2014
• Moderazione: accettato
• Voce: VDB-68574
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00583
• KEV: no
• Attività: molto basso
• Settore: Police, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8133
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8133/