CVE-2008-3525 in Linux

Résumé

par VulDB • 26/06/2026

La fonction sbni_ioctl dans drivers/net/wan/sbni.c du sous-système wan du noyau Linux 2.6.26.3 ne vérifie pas la présence de la capacité CAP_NET_ADMIN avant de traiter une requête ioctl (1) SIOCDEVRESINSTATS, (2) SIOCDEVSHWSTATE, (3) SIOCDEVENSLAVE ou (4) SIOCDEVEMANSIPATE, ce qui permet aux utilisateurs locaux de contourner les restrictions de capacité prévues.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 07/08/2008
• Divulgation: 03/09/2008
• Modérer: accepté
• Entrée: VDB-43869
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00530
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3525
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3525
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3525/