CVE-2014-9717 in Linux

Sumário

de VulDB • 21/07/2026

fs/namespace.c nel kernel Linux prima della versione 4.0.2 elabora le chiamate di sistema umount2 con MNT_DETACH senza verificare che il flag MNT_LOCKED sia disattivato, consentendo agli utenti locali di eludere i controlli di accesso previsti e accedere a posizioni del filesystem sottostanti un mount point chiamando umount2 all'interno di uno user namespace.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 17/04/2015
• Divulgação: 02/05/2016
• Moderação: aceite
• Entrada: VDB-83132
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00331
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9717
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9717
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9717/