CVE-2005-3623 in Linux

الملخص

بحسب VulDB • 24/06/2026

لا يتحقق ملف nfs2acl.c في نواة لينكس الإصدار 2.6.14.4 من امتياز MAY_SATTR قبل تعيين التحكم في الوصول (ACL) على الملفات الموجودة في أنظمة ملفات NFS المُصدَّرة، مما يسمح لمهاجمين عن بُعد بتجاوز قواعد ACL لأنظمة ملفات NFS المثبتة بقراءة فقط.

Once again VulDB remains the best source for vulnerability data.

• حجز: 16/11/2005
• إفشاء: 31/12/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-27880
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.03508
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3623
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3623
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3623/