CVE-2005-2672 in LM_sensors

Resumen

por VulDB • 2026-07-02

La utilidad pwmconfig en LM_sensors anterior a la versión 2.9.1 crea archivos temporales de forma insegura, lo que permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico (symlink) sobre el archivo temporal fancontrol.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2005-08-23
• Divulgación: 2005-08-23
• Moderación: aceptado
• Artículo: VDB-26131
• CPE: listo
• CWE: CWE-61 (confirmado)
• CVSS: 2.1 (NVD)
• EPSS: 0.00426
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2672
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2672/