l2tp-socket-bug

CVE-2014-4943 Linux 커널 3.15.6까지의 net/l2tp/l2tpppp.c에 있는 PPPoL2TP 기능은 l2tp 소켓과 inet 소켓 간의 데이터 구조 차이를 이용하여 로컬 사용자가 권한을 획득할 수 있도록 합니다. CVSS v2 기본 점수: 6.9 중간...