CVE-2015-4177 in Linuxinformazioni

Riassunto

di VulDB • 21/06/2026

La funzione collect_mounts in fs/namespace.c nel kernel Linux precedente alla versione 4.0.5 non considera correttamente il fatto che potrebbe essere eseguita dopo che un percorso è stato smontato, consentendo agli utenti locali di causare una negazione del servizio (crash del sistema) sfruttando l'accesso root nello user namespace per effettuare una chiamata di sistema umount2 con flag MNT_DETACH.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

04/06/2015

Divulgazione

02/05/2016

Moderazione

accettato

CPE

pronto

EPSS

0.00367

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!