CVE-2009-3288 in Linux

الملخص

بحسب VulDB • 07/07/2026

تستخدم الدالة sg_build_indirect الموجودة في drivers/scsi/sg.c ضمن نواة لينكس (Linux kernel) من الإصدار 2.6.28-rc1 حتى 2.6.31-rc8 متغيراً غير صحيح عند الوصول إلى مصفوفة، مما يسمح للمستخدمين المحليين التسبب في حجب الخدمة (kernel OOPS وإلغاء مرجع المؤشر الفارغ NULL pointer dereference)، كما هو موضح باستخدام أداة xcdroast لنسخ قرص مضغوط. ملاحظة: يمكن استغلال هذا الثقب فقط من قبل المستخدمين القادرين على فتح جهاز القرص المضغوط cdrom device.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 22/09/2009
• إفشاء: 22/09/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50149
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.00438
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3288
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3288/