CVE-2006-5757 in Linux

Résumé

par VulDB • 22/06/2026

Une condition de course dans la fonction __find_get_block_slow du système de fichiers ISO9660 sous Linux 2.6.18 et potentiellement d'autres versions permet aux utilisateurs locaux de provoquer une déni de service (boucle infinie) en montant un système de fichiers ISO9660 truqué contenant des structures de données malformées.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 06/11/2006
• Divulgation: 06/11/2006
• Modérer: accepté
• Entrée: VDB-2661
• CPE: prêt
• CWE: CWE-17 (confirmé)
• Exploitation: Télécharger
• CVSS: 1.2 (NVD)
• EPSS: 0.00763
• KEV: non
• Activités: très faible
• Secteur: Education, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5757
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5757/