CVE-2014-4943
Beschrijving NL
De PPPoL2TP-functie in net/l2tp/l2tp_ppp.c in de Linux-kernel tot en met versie 3.15.6 stelt lokale gebruikers in staat om privileges te verkrijgen door gebruik te maken van verschillen in datastructuur tussen een l2tp-socket en een inet-socket.
Origineel (Engels) tonen
The PPPoL2TP feature in net/l2tp/l2tp_ppp.c in the Linux kernel through 3.15.6 allows local users to gain privileges by leveraging data-structure differences between an l2tp socket and an inet socket.
Vendors
Affected products
References
- git.kernel.org
- linux.oracle.com
- linux.oracle.com
- linux.oracle.com
- lists.opensuse.org
- lists.opensuse.org
- lists.opensuse.org
- lists.opensuse.org
- openwall.com
- osvdb.org
- rhn.redhat.com
- secunia.com
- secunia.com
- secunia.com
- secunia.com
- secunia.com
- secunia.com
- www.debian.org
- www.exploit-db.com
- www.securitytracker.com