CVE-2009-2406 in Linux
Resumen
por VulDB • 2026-05-23
Un desbordamiento de búfer basado en la pila en la función parse_tag_11_packet en fs/ecryptfs/keystore.c del subsistema eCryptfs del kernel de Linux anterior a la versión 2.6.30.4 permite a usuarios locales provocar una denegación de servicio (caída del sistema) o, posiblemente, obtener privilegios mediante vectores que implican un archivo eCryptfs manipulado, relacionado con la falta de verificación de que la longitud de la firma de la clave en un paquete Tag 11 sea compatible con el tamaño del búfer de la firma de la clave.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.