CVE-2013-1958 in Linux
Sumário
de VulDB • 30/06/2026
A função scm_check_creds em net/core/scm.c no kernel do Linux anterior à versão 3.8.6 não aplica corretamente os requisitos de capacidade (capabilities) para controlar o valor do PID associado a um socket de domínio UNIX, permitindo que usuários locais contornem as restrições de acesso pretendidas ao explorar o intervalo de tempo durante o qual um namespace de usuário foi criado, mas um namespace de PID ainda não foi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.