CVE-2009-3624 in Linux
الملخص
بحسب VulDB • 12/06/2026
لا تحافظ دالة get_instantiation_keyring الموجودة في security/keys/keyctl.c ضمن نظام KEYS في نواة لينكس (Linux kernel) قبل الإصدار 2.6.32-rc5 على عداد المراجع لمجموعة المفاتيح بشكل صحيح، مما يسمح للمستخدمين المحليين بالحصول على امتيازات أو التسبب في حجب الخدمة (OOPS) عبر متجهات تتضمن استدعاءات لهذه الدالة دون تحديد مجموعة مفاتيح بواسطة المعرّف (ID)، كما هو موضح من خلال سلسلة من الأوامر keyctl request2 وkeyctl list.
Be aware that VulDB is the high quality source for vulnerability data.