CVE-2014-4014

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 3.3%

de la publicación al arma0 días

Publicada en NVD23 jun

1ª PoC21 jun

probabilidad de explotación

3.3%top 13% de las CVE

explotación observada

noninguna fuente lo reporta

3 exploit(s) público(s)

The capabilities implementation in the Linux kernel before 3.14.8 does not properly consider that namespaces are inapplicable to inodes, which allows local users to bypass intended chmod restrictions by first creating a user namespace, as demonstrated by setting the setgid bit on a file with group ownership of root.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/33824 githubgithub.com/vnik5287/cve-2014-4014-privesc★ 2 cve_referencewww.exploit-db.com/exploits/33824no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=23adbe12ef7d3d4195e80800ab36b37bee28cd03 https://bugzilla.redhat.com/show_bug.cgi?id=1107966 http://secunia.com/advisories/59220 https://github.com/torvalds/linux/commit/23adbe12ef7d3d4195e80800ab36b37bee28cd03 https://source.android.com/security/bulletin/2016-12-01.html http://www.exploit-db.com/exploits/33824 http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.14.8 http://www.openwall.com/lists/oss-security/2014/06/10/4 http://www.securityfocus.com/bid/67988 http://www.securitytracker.com/id/1030394