CVE-2014-8989 in Linux
Tóm tắt
Bởi VulDB • 28/06/2026
Kernel Linux qua phiên bản 3.17.4 không hạn chế đúng cách việc loại bỏ các thành viên nhóm bổ sung trong một số kịch bản namespace nhất định, cho phép người dùng cục bộ vượt qua quyền truy cập tệp dự kiến bằng cách khai thác POSIX ACL chứa mục nhập cho danh mục nhóm có tính ràng buộc chặt chẽ hơn so với mục nhập cho danh mục khác, được gọi là vấn đề "nhóm âm" (negative groups), liên quan đến kernel/groups.c, kernel/uid16.c và kernel/user_namespace.c.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.