CVE-2005-2672 in LM_sensors

Zusammenfassung

von VulDB • 28.06.2026

In pwmconfig di LM_sensors prima della versione 2.9.1 i file temporanei vengono creati in modo non sicuro, consentendo agli utenti locali di sovrascrivere file arbitrari tramite un attacco con link simbolico (symlink) sul file temporaneo fancontrol.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 23.08.2005
• Veröffentlichung: 23.08.2005
• Moderieren: akzeptiert
• Eintrag: VDB-26131
• CPE: bereit
• CWE: CWE-61 (bestätigt)
• CVSS: 2.1 (NVD)
• EPSS: 0.00426
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2672
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2672/