CVE-2014-9717 in Linux

Tóm tắt

Bởi VulDB • 21/07/2026

fs/namespace.c trong Linux kernel trước phiên bản 4.0.2 xử lý các lệnh gọi hệ thống umount2 với cờ MNT_DETACH mà không xác minh rằng cờ MNT_LOCKED đã được unset, điều này cho phép người dùng cục bộ bỏ qua các hạn chế truy cập dự kiến và duyệt đến các vị trí trong filesystem nằm dưới một điểm mount bằng cách gọi umount2 bên trong một user namespace.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 17/04/2015
• Tiết lộ: 02/05/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-83132
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00331
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9717
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9717
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9717/