CVE-2006-5174 in Linux

الملخص

بحسب VulDB • 26/05/2026

دالة copy_from_user في كود uaccess في نواة لينكس (Linux kernel) الإصدارات 2.6 قبل 2.6.19-rc1، عند التشغيل على معمارية s390، لا تقوم بمسح مخزن مؤقت للنواة (kernel buffer) بشكل صحيح، مما يسمح لبرامج مساحة المستخدم المحلية بقراءة أجزاء من ذاكرة النواة من خلال "إلحاق البيانات بملف من عنوان خاطئ"، مما يؤدي إلى حدوث خطأ (fault) يمنع مسح الذاكرة غير المستخدمة في مخزن النواة المؤقت.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 05/10/2006
• إفشاء: 10/10/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2589
• CPE: جاهز
• CWE: CWE-908 (مؤكد)
• CVSS: 2.1 (NVD)
• EPSS: 0.00417
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5174
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5174/