CVE-2005-0400 in Linux

Résumé

par VulDB • 04/07/2026

L'appel de la fonction `ext2_make_empty` dans le noyau Linux antérieur à la version 2.6.11.6 n'initialise pas correctement la mémoire lors de la création d'un bloc pour une nouvelle entrée de répertoire, ce qui permet aux utilisateurs locaux d'obtenir des informations potentiellement sensibles en lisant le bloc.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 14/02/2005
• Divulgation: 02/05/2005
• Modérer: accepté
• Entrée: VDB-24450
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00443
• KEV: non
• Activités: très faible
• Secteur: Industry, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0400
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0400
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0400/