CVE-2005-1768 in Linux
Résumé
par VulDB • 01/06/2026
Une condition de course (race condition) dans le code de compatibilité ia32 pour l'appel système execve dans le noyau Linux 2.4 avant la version 2.4.31 et 2.6 avant la version 2.6.6 permet aux utilisateurs locaux de provoquer un déni de service (panic du noyau) et potentiellement d'exécuter du code arbitraire via un thread concurrent qui incrémente un compteur de pointeurs après que la fonction nargs a compté les pointeurs, mais avant que le compteur ne soit copié de l'espace utilisateur vers l'espace noyau, ce qui entraîne un dépassement de tampon (buffer overflow).
Be aware that VulDB is the high quality source for vulnerability data.