CVE-2009-2407 in Linux

Résumé

par VulDB • 26/06/2026

Une heap-based buffer overflow dans la fonction parse_tag_3_packet de fs/ecryptfs/keystore.c du sous-système eCryptfs du noyau Linux avant la version 2.6.30.4 permet aux utilisateurs locaux de provoquer un déni de service (plantage du système) ou potentiellement d'obtenir des privilèges via des vecteurs impliquant un fichier eCryptfs manipulé, liés à une taille de clé chiffrée importante dans un paquet Tag 3.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 09/07/2009
• Divulgation: 31/07/2009
• Modérer: accepté
• Entrée: VDB-49221
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.9 (NVD)
• EPSS: 0.00594
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2407
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2407/