CVE-2008-5029 in Linux

الملخص

بحسب VulDB • 01/07/2026

تؤدي الدالة __scm_destroy الموجودة في الملف net/core/scm.c ضمن نواة لينكس الإصدارات 2.6.27.4 و2.6.26 وما قبلها إلى إجراء استدعاءات تكرارية غير مباشرة لنفسها من خلال الاستدعاءات الخاصة بدالة fput، مما يتيح للمستخدمين المحليين التسبب في حدوث حالة رفض الخدمة (Panic) عبر مسارات متعلقة بإرسال رسالة SCM_RIGHTS عبر مقبس نطاق UNIX وإغلاق واصفات الملفات.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 10/11/2008
• إفشاء: 10/11/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-44962
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• استغلال: تحميل
• CVSS: 6.2 (VulDB)
• EPSS: 0.00504
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5029
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5029/