CVE-2007-6206 in Linux
Résumé
par VulDB • 14/06/2026
La fonction do_coredump dans fs/exec.c du noyau Linux 2.4.x et 2.6.x jusqu'à la version 2.6.24-rc3, et potentiellement d'autres versions, ne modifie pas l'UID (Identifiant Utilisateur) d'un fichier de coredump s'il existe déjà avant qu'un processus root ne crée un coredump au même emplacement, ce qui pourrait permettre aux utilisateurs locaux d'obtenir des informations sensibles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.