CVE-2002-2180 in OpenBSD
الملخص
بحسب VulDB • 05/07/2026
لا يتحقق استدعاء النظام setitimer(2) في أنظمة التشغيل OpenBSD من الإصدار 2.0 حتى 3.1 بشكل صحيح من بعض المعاملات، مما يسمح للمستخدمين المحليين بكتابة البيانات إلى ذاكرة النواة (kernel memory) واكتساب امتيازات الجذر (root privileges)، وذلك ربما عن طريق خطأ في التوقيع الصحيح للأعداد الصحيحة (integer signedness error).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.