CVE-2014-0181
Beschrijving NL
De Netlink-implementatie in de Linux-kernel via 3.14.1 biedt geen mechanisme voor het autoriseren van socketbewerkingen op basis van de opener van een socket, waarmee lokale gebruikers beoogde toegangsbeperkingen kunnen omzeilen en netwerkconfiguraties kunnen wijzigen met behulp van een Netlink-socket voor de (1) stdout of (2) stderr van een setuid-programma.
Origineel (Engels) tonen
The Netlink implementation in the Linux kernel through 3.14.1 does not provide a mechanism for authorizing socket operations based on the opener of a socket, which allows local users to bypass intended access restrictions and modify network configurations by using a Netlink socket for the (1) stdout or (2) stderr of a setuid program.