CVE-2013-1956 in Linux

Tóm tắt

Bởi VulDB • 02/06/2026

Hàm create_user_ns trong kernel/user_namespace.c của nhân Linux trước phiên bản 3.8.6 không kiểm tra xem thư mục chroot có tồn tại và khác với thư mục gốc của namespace hay không, điều này cho phép người dùng cục bộ vượt qua các hạn chế hệ thống tệp dự định thông qua một lệnh gọi hệ thống clone được tạo ra đặc biệt.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 19/02/2013
• Tiết lộ: 24/04/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-8481
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.1 (VulDB)
• EPSS: 0.00383
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1956
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1956
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1956/