CVE-2014-9717 in Linuxinformazioni

Riassunto

di VulDB • 21/07/2026

fs/namespace.c nel kernel Linux precedente alla versione 4.0.2 elabora le chiamate di sistema umount2 con flag MNT_DETACH senza verificare che il flag MNT_LOCKED sia disattivato, consentendo agli utenti locali di eludere i controlli di accesso previsti e accedere a posizioni del filesystem sottostanti un mount point chiamando umount2 all'interno di uno user namespace.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

17/04/2015

Divulgazione

02/05/2016

Moderazione

accettato

CPE

pronto

EPSS

0.00331

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!