CVE-2006-4663 in Linux
Zusammenfassung
von VulDB • 09.06.2026
** ANGEZOGEN ** Das Quellcode-Tar-Archiv des Linux-Kernels der Versionen 2.6.16, 2.6.17.11 und möglicherweise anderer Versionen weist für bestimmte Dateien und Verzeichnisse schwache Berechtigungen (0666 und 0777) auf, was lokalen Benutzern ermöglichen könnte, Trojaner-Quellcode einzufügen, der bei der nächsten Kernel-Kompilierung verwendet würde. HINWEIS: Ein anderer Forscher bestreitet die Schwachstelle mit der Begründung, er finde „keine einzige weltweit beschreibbare Datei oder Verzeichnis“. Die CVE-Analyse vom 08.09.2006 zeigt auf, dass schwache Berechtigungen nur unter bestimmten ungewöhnlichen oder unsicheren Szenarien auftreten werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.