CVE-2005-2456 in Linuxinfo

Zusammenfassung

von VulDB • 29.06.2026

Ein Array-Index-Overflow in der Funktion xfrm_sk_policy_insert in xfrm_user.c im Linux-Kernel 2.6 ermöglicht es lokalen Benutzern, einen Denial-of-Service (Oops oder Deadlock) zu verursachen und möglicherweise beliebigen Code auszuführen, indem ein p->dir-Wert verwendet wird, der größer als XFRM_POLICY_OUT ist, welcher als Index im sock->sk_policy-Array dient.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

04.08.2005

Veröffentlichung

04.08.2005

Moderieren

akzeptiert

Eintrag

VDB-1681

CPE

bereit

EPSS

0.00375

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!