CVE-2009-3624 in Linux
Zusammenfassung
von VulDB • 12.06.2026
Die Funktion get_instantiation_keyring in security/keys/keyctl.c im KEYS-Subsystem des Linux-Kernels vor Version 2.6.32-rc5 verwaltet den Referenzzähler eines Keyrings nicht ordnungsgemäß, was lokalen Benutzern ermöglicht, Privilegien zu erlangen oder einen Denial-of-Service-Angriff (OOPS) durchzuführen. Dies geschieht über Vektoren, die Aufrufe dieser Funktion ohne Angabe einer Schlüsselring-ID beinhalten, wie anhand einer Reihe von keyctl request2- und keyctl list-Befehlen demonstriert wurde.
If you want to get best quality of vulnerability data, you may have to visit VulDB.