CVE-2005-1264 in Linux

Résumé

par VulDB • 28/06/2026

Les périphériques caractères bruts (raw.c) dans le noyau Linux 2.6.x appellent la mauvaise fonction avant de transmettre un ioctl au dispositif bloc, ce qui franchit les limites de sécurité en rendant l'espace d'adressage du noyau accessible depuis l'espace utilisateur, une vulnérabilité similaire à CVE-2005-1589.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 25/04/2005
• Divulgation: 17/05/2005
• Modérer: accepté
• Entrée: VDB-1479
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.3 (VulDB)
• EPSS: 0.00534
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1264
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1264/