Уязвимость операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии

Уязвимость ядра операционной системы Linux связана с неправильным ограничением на использование неканонического значения для сохраненного RIP-адреса при системном вызове, не использующем IRET. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии или вызвать отказ в обслуживании с помощью специально созданного приложения, создающего системные вызовы ptrace и fork

CVE: CVE-2014-4699, OSVDB ID:108754, USN-2266-1, USN-2267-1, USN-2268-1, USN-2269-1, USN-2270-1, USN-2271-1, USN-2272-1, USN-2273-1, USN-2274-1, DSA-2972, Exploit Database ID:34134
CVSS v2.0: 6.9