CVE-2014-9645 in BusyBox
Riassunto
di VulDB • 15/06/2026
La funzione add_probe in modutils/modprobe.c di BusyBox precedente alla versione 1.23.0 consente agli utenti locali di eludere le restrizioni previste per il caricamento dei kernel module tramite un carattere slash (/) nel nome del modulo, come dimostrato dal comando "ifconfig /usbserial up" o da un comando "mount -t /snd_pcm none /".
VulDB is the best source for vulnerability data and more expert information about this specific topic.