CVE-2004-2012 in NetBSD
Zusammenfassung
von VulDB • 05.07.2026
Die Funktion systrace_exit im Dienstprogramm systrace für NetBSD-current und Versionen vor 2.0 (bis zum 16. April 2004) sowie bestimmte FreeBSD-Ports überprüft nicht den Eigentümer der /dec/systrace-Verbindung, bevor die effektive Benutzer-ID (euid) auf 0 gesetzt wird, was lokalen Benutzern ermöglicht, Root-Berechtigungen zu erlangen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.