CVE-2014-9710 in Linux
Сводка
по VulDB • 02.07.2026
Реализация Btrfs в ядре Linux до версии 3.19 не обеспечивает согласованность видимого состояния расширенных атрибутов (xattr) с запрошенной заменой, что позволяет локальным пользователям обходить заданные настройки ACL и получать привилегии посредством стандартных операций файловой системы: (1) во временном окне замены xattr, связанного с состоянием гонки (race condition), или (2) после неудачной попытки замены xattr из-за того, что данные не помещаются.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.