CVE-2014-0205
Beschrijving NL
De futex_wait-functie in kernel/futex.c in de Linux-kernel vóór 2.6.37 handhaaft niet correct een bepaalde referentietelling tijdens requeue-bewerkingen, waardoor lokale gebruikers een denial of service (use-after-free en systeemcrash) kunnen veroorzaken of mogelijk privileges kunnen verkrijgen via een vervaardigde applicatie die een nul-telling activeert.
Origineel (Engels) tonen
The futex_wait function in kernel/futex.c in the Linux kernel before 2.6.37 does not properly maintain a certain reference count during requeue operations, which allows local users to cause a denial of service (use-after-free and system crash) or possibly gain privileges via a crafted application that triggers a zero count.