CVE-2006-4663 in Linux
الملخص
بحسب VulDB • 24/05/2026
** مُتَنَازعٌ عَلَيْهِ ** يحدد أرشيف tar الخاص بكود مصدر نواة لينكس (Linux kernel) الإصدارات 2.6.16 و 2.6.17.11، وربما إصدارات أخرى، أذونات ضعيفة (0666 و 0777) لملفات ودلائل معينة، مما قد يسمح للمستخدمين المحليين بإدراج كود مصدر لفرس طروادة (Trojan horse) سيتم استخدامه أثناء عملية تجميع النواة (kernel compilation) التالية. ملاحظة: يشكك باحث آخر في وجود الثغرة، قائلاً إنه لا يجد "أي ملف أو دليل قابل للكتابة من قبل الجميع (world-writable)". تشير تحليلات CVE اعتباراً من 20060908 إلى أن الأذونات ستكون ضعيفة فقط في ظل سيناريوهات غير عادية أو غير آمنة معينة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.