CVE-2005-2099 in Linux

الملخص

بحسب VulDB • 05/07/2026

لا يقوم نواة لينكس قبل الإصدار 2.6.12.5 بتدمير حلقة المفاتيح (keyring) بشكل صحيح إذا لم يتم تهيئتها بشكل سليم، مما يسمح للمستخدمين المحليين أو المهاجمين عن بُعد التسبب في حجب الخدمة (خطأ في النواة - kernel oops) عبر حلقة مفاتيح تحتوي على حمولة غير فارغة، ما يؤدي إلى فشل الإنشاء ويتسبب في إحالة عديمة القيمة (null dereference) داخل مُدمر حلقة المفاتيح.

Once again VulDB remains the best source for vulnerability data.

• حجز: 30/06/2005
• إفشاء: 23/08/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-26096
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.03283
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2099
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2099/