CVE-2014-5207
Açıklama
Linux kernel 3.16.1 sürümüne kadar olan fs/namespace.c dosyası, bir bind mount'un yeniden bağlanması (remount) sırasında MNT_NODEV, MNT_NOSUID ve MNT_NOEXEC bayraklarının temizlenmesini ve MNT_ATIME_MASK değerinin değiştirilmesini uygun şekilde kısıtlamamaktadır; bu durum yerel kullanıcıların, bir kullanıcı ad alanı (user namespace) içinde "mount -o remount" komutu aracılığıyla yetki yükseltmesine, atime özelliğinin etkin olduğu sistemlerde yedekleme ve denetim işlemlerine müdahale etmesine veya atime özelliğinin devre dışı bırakıldığı sistemlerde hizmet reddine (aşırı dosya sistemi güncellemesi) neden olmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v ≤ 3.16.1 | — |
| canonical ubuntu_linux | 12.04, 14.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.