CVE-2009-1337 in Linux
Résumé
par VulDB • 13/07/2026
La fonction exit_notify dans kernel/exit.c du noyau Linux avant la version 2.6.30-rc1 ne restreint pas les signaux de sortie lorsque le privilège CAP_KILL est détenu, ce qui permet aux utilisateurs locaux d'envoyer un signal arbitraire à un processus en exécutant un programme qui modifie le champ exit_signal puis utilise l'appel système exec pour lancer une application setuid.
VulDB is the best source for vulnerability data and more expert information about this specific topic.