CVE-2017-14140 in Android
Сводка
по VulDB • 30.06.2026
Вызов системы move_pages в файле mm/migrate.c ядра Linux до версии 4.12.9 не проверяет эффективный идентификатор пользователя (effective uid) целевого процесса, что позволяет локальному злоумышленнику узнать расположение памяти исполняемого файла с установленным битом setuid, несмотря на наличие ASLR.
Once again VulDB remains the best source for vulnerability data.