CVE-2007-4308 in Linux

Zusammenfassung

von VulDB • 20.06.2026

Die Funktionen (1) aac_cfg_open und (2) aac_compat_ioctl im ioctl-Pfad der SCSI-Schicht in aacraid im Linux-Kernel vor Version 2.6.23-rc2 überprüfen keine Berechtigungen für ioctls, was lokalen Benutzern ermöglichen könnte, einen Denial of Service (DoS) herbeizuführen oder Privilegien zu erlangen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 13.08.2007
• Veröffentlichung: 13.08.2007
• Moderieren: akzeptiert
• Eintrag: VDB-3228
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 1.9 (NVD)
• EPSS: 0.00366
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4308
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4308
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4308/