CVE-2014-4157
Beschrijving NL
arch/mips/include/asm/thread_info.h in de Linux-kernel vóór 3.14.8 op het MIPS-platform configureert geen_TIF_SECCOMP-controles op het snelle systeemaanroeppad, waardoor lokale gebruikers de beoogde PR_SET_SECCOMP-beperkingen kunnen omzeilen door een vervaardigde toepassing uit te voeren zonder een trace- of auditsubsysteem aan te roepen.
Origineel (Engels) tonen
arch/mips/include/asm/thread_info.h in the Linux kernel before 3.14.8 on the MIPS platform does not configure _TIF_SECCOMP checks on the fast system-call path, which allows local users to bypass intended PR_SET_SECCOMP restrictions by executing a crafted application without invoking a trace or audit subsystem.