CVE-2006-4663 in Linux

Résumé

par VulDB • 09/06/2026

** CONTESTÉ ** L'archive tar du code source du noyau Linux versions 2.6.16, 2.6.17.11 et éventuellement d'autres versions spécifie des permissions faibles (0666 et 0777) pour certains fichiers et répertoires, ce qui pourrait permettre à des utilisateurs locaux d'insérer du code source de cheval de Troie qui serait utilisé lors de la prochaine compilation du noyau. NOTE : un autre chercheur conteste cette vulnérabilité, affirmant ne trouver « aucun fichier ou répertoire accessible en écriture pour tous ». L'analyse de la CVE au 20060908 indique que les permissions seront faibles uniquement dans certains scénarios inhabituels ou non sécurisés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 08/09/2006
• Divulgation: 08/09/2006
• Modérer: accepté
• Entrée: VDB-32184
• CPE: prêt
• CWE: CWE-275 (non confirmé)
• CVSS: 4.6 (NVD)
• EPSS: 0.00330
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4663
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4663
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4663/