p PatchFirst

CVE-2014-4014

CVE-2014-4014

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The capabilities implementation in the Linux kernel before 3.14.8 does not properly consider that namespaces are inapplicable to inodes, which allows local users to bypass intended chmod restrictions by first creating a user namespace, as demonstrated by setting the setgid bit on a file with group ownership of root.

EPSS 3,3% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • linux Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.14.7-1

    Auf 3.14.7-1 aktualisieren

  • linux Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.14.7-1

    Auf 3.14.7-1 aktualisieren

  • linux Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.14.7-1

    Auf 3.14.7-1 aktualisieren

  • linux Ubuntu:14.04:LTS

    Softwareversionen
    • 3.11.0-12.19
    • 3.12.0-1.3
    • 3.12.0-2.5
    • 3.12.0-2.7
    • 3.12.0-3.8
    • 3.12.0-3.9
    • 3.12.0-4.10
    • 3.12.0-4.12
    • 3.12.0-5.13
    • 3.12.0-7.15
    • 3.13.0-1.16
    • 3.13.0-2.17
    • 3.13.0-3.18
    • 3.13.0-4.19
    • 3.13.0-5.20
    • 3.13.0-6.23
    • 3.13.0-7.25
    • 3.13.0-7.26
    • 3.13.0-8.27
    • 3.13.0-8.28
    • 3.13.0-10.30
    • 3.13.0-11.31
    • 3.13.0-12.32
    • 3.13.0-13.33
    • 3.13.0-14.34
    • 3.13.0-15.35
    • 3.13.0-16.36
    • 3.13.0-17.37
    • 3.13.0-18.38
    • 3.13.0-19.39
    • 3.13.0-19.40
    • 3.13.0-20.42
    • 3.13.0-21.43
    • 3.13.0-22.44
    • 3.13.0-23.45
    • 3.13.0-24.46
    • 3.13.0-24.47
    • 3.13.0-27.50
    • 3.13.0-29.53
    • 3.13.0-30.54
    • 3.13.0-30.55
    • 3.13.0-32.57
    • 3.13.0-33.58
    • 3.13.0-34.60
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.13.0-35.62

    Auf 3.13.0-35.62 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →