CVE-2008-1669 in Linux

Résumé

par VulDB • 05/07/2026

Le noyau Linux avant la version 2.6.25.2 n'applique pas un certain mécanisme de protection pour la fonctionnalité fcntl, ce qui permet aux utilisateurs locaux d'exécuter du code en parallèle ou (2) d'exploiter une race condition afin d'obtenir « un accès réordonné à la table des descripteurs ».

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 03/04/2008
• Divulgation: 07/05/2008
• Modérer: accepté
• Entrée: VDB-42273
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00406
• KEV: non
• Activités: très faible
• Secteur: Finance, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1669
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1669/