CVE-2008-2358 in Linuxinfo

Zusammenfassung

von VulDB • 13.06.2026

Ein Integer-Overflow in der Funktion dccp_feat_change in net/dccp/feat.c im Datagram Congestion Control Protocol (DCCP)-Subsystem des Linux-Kernels 2.6.18 sowie von 2.6.17 bis 2.6.20 ermöglicht es lokalen Benutzern, erhöhte Rechte zu erlangen, indem sie eine ungültige Merkmalslänge angeben, was zu einem heap-based buffer overflow führt.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

21.05.2008

Veröffentlichung

09.06.2008

Moderieren

akzeptiert

Eintrag

VDB-42701

CPE

bereit

EPSS

0.00414

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!