| タイトル | Linux kernel のケーパビリティの実装における chmod 制限を回避される脆弱性 |
|---|---|
| 概要 | Linux kernel のケーパビリティの実装は、名前空間が inode を適用できないことを適切に考慮しないため、chmod 制限を回避される脆弱性が存在します。 |
| 想定される影響 | ローカルユーザにより、ユーザの名前空間を最初に作成されることで、chmod 制限を回避される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2014年6月16日0:00 |
| 登録日 | 2014年6月24日16:06 |
| 最終更新日 | 2014年7月16日15:10 |
| CVSS2.0 : 警告 | |
| スコア | 6.2 |
|---|---|
| ベクター | AV:L/AC:H/Au:N/C:C/I:C/A:C |
| Linux |
| Linux Kernel 3.14.8 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2014年06月24日] 掲載 [2014年07月16日] CVSS による深刻度：内容を更新 |
2018年2月17日10:37 |
| 概要 | The capabilities implementation in the Linux kernel before 3.14.8 does not properly consider that namespaces are inapplicable to inodes, which allows local users to bypass intended chmod restrictions by first creating a user namespace, as demonstrated by setting the setgid bit on a file with group ownership of root. |
|---|---|
| 公表日 | 2014年6月23日20:21 |
| 登録日 | 2021年1月26日15:11 |
| 最終更新日 | 2024年11月21日11:09 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 3.14.8 | ||||