CVE-2009-3286 in Linux

الملخص

بحسب VulDB • 07/07/2026

لا يقوم NFSv4 في نواة لينكس 2.6.18، وربما إصدارات أخرى، بتنظيف عقدة ملف (inode) بشكل صحيح عند فشل عملية الإنشاء باستخدام العلم O_EXCL، مما يؤدي إلى إنشاء ملفات بإعدادات غير آمنة مثل بتات setuid، وقد يسمح للمستخدمين المحليين بالحصول على امتيازات إضافية، وذلك بسبب ارتباط الأمر بوظيفة do_open_permission التي تُنفَّذ حتى في حال فشل عملية الإنشاء.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 22/09/2009
• إفشاء: 22/09/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50147
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.6 (NVD)
• EPSS: 0.00468
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3286
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3286/