CVE-2014-0484

Les systèmes utilisant le paquet `acpi-support` de Debian dans une version antérieure à 0.140-5+deb7u3 sont concernés. Un attaquant disposant d'un accès local au système peut exploiter des variables d'environnement pour élever ses privilèges au niveau root, obtenant ainsi le contrôle total de la machine. Cette attaque est relativement simple à exécuter et ne nécessite aucune authentification particulière ni interaction de l'utilisateur, si ce n'est la possession d'un shell local initial.