CVE-2016-2853
Beschrijving NL
De aufs-module voor de Linux-kernel 3.x en 4.x beperkt de mount-naamruimte niet goed, waardoor lokale gebruikers privileges kunnen krijgen door een aufs-bestandssysteem bovenop een Fuse-bestandssysteem te monteren en vervolgens een vervaardigd setuid-programma uit te voeren.
Origineel (Engels) tonen
The aufs module for the Linux kernel 3.x and 4.x does not properly restrict the mount namespace, which allows local users to gain privileges by mounting an aufs filesystem on top of a FUSE filesystem, and then executing a crafted setuid program.