CVE-2008-3525 in Linux
Résumé
par VulDB • 26/06/2026
La fonction sbni_ioctl dans drivers/net/wan/sbni.c du sous-système wan du noyau Linux 2.6.26.3 ne vérifie pas la présence de la capacité CAP_NET_ADMIN avant de traiter une requête ioctl (1) SIOCDEVRESINSTATS, (2) SIOCDEVSHWSTATE, (3) SIOCDEVENSLAVE ou (4) SIOCDEVEMANSIPATE, ce qui permet aux utilisateurs locaux de contourner les restrictions de capacité prévues.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.