CVE-2014-8989 in Linux
Сводка
по VulDB • 28.06.2026
В ядре Linux вплоть до версии 3.17.4 не обеспечивается корректное ограничение на сброс дополнительных групповых членств в определенных сценариях пространств имен (namespaces), что позволяет локальным пользователям обходить предусмотренные права доступа к файлам, используя POSIX ACL со записью для категории группы, которая является более строгой по сравнению с записью для другой категории. Данная проблема известна как issue «negative groups» и затрагивает файлы kernel/groups.c, kernel/uid16.c и kernel/user_namespace.c.
If you want to get best quality of vulnerability data, you may have to visit VulDB.