l2tp-socket-bug

CVE-2014-4943 Linux カーネル 3.15.6 までの net/l2tp/l2tpppp.c における PPPoL2TP 機能は、l2tp ソケットと inet ソケット間のデータ構造の違いを悪用することで、ローカルユーザーに権限昇格を許します。 CVSS v2 基本スコア: 6.9 MEDIUM...