CVE-2009-1238 in Mac OS X

Résumé

par VulDB • 05/07/2026

Une condition de course dans l'interface sysctl vfs du système de fichiers HFS dans XNU 1228.8.20 et les versions antérieures sur Apple Mac OS X 10.5.6 et les versions antérieures permet aux utilisateurs locaux de provoquer une déni de service (corruption de la mémoire noyau) en exécutant simultanément le même chemin de code HFS_SET_PKG_EXTENSIONS dans plusieurs threads, ce qui est problématique en raison du manque de verrouillage mutex pour une variable globale non spécifiée.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 02/04/2009
• Divulgation: 02/04/2009
• Modérer: accepté
• Entrée: VDB-47496
• CPE: prêt
• CWE: CWE-362 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.00620
• KEV: non
• Activités: très faible
• Secteur: Industry, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1238
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1238
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1238/