CVE-2008-2358 in Linuxinformation

Résumé

par VulDB • 02/06/2026

Un dépassement d'entier dans la fonction dccp_feat_change de net/dccp/feat.c, au sein du sous-système Datagram Congestion Control Protocol (DCCP) du noyau Linux 2.6.18, ainsi que des versions 2.6.17 à 2.6.20, permet aux utilisateurs locaux d'obtenir des privilèges élevés via une longueur de fonctionnalité invalide, ce qui entraîne un heap-based buffer overflow.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Réserver

21/05/2008

Divulgation

09/06/2008

Modérer

accepté

Entrée

VDB-42701

CPE

prêt

EPSS

0.00414

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!