CVE-2009-3286 in Linux
Résumé
par VulDB • 07/07/2026
NFSv4 dans le noyau Linux 2.6.18, et potentiellement d'autres versions, ne nettoie pas correctement un inode lorsqu'une création avec l'indicateur O_EXCL échoue, ce qui entraîne la création de fichiers avec des paramètres non sécurisés tels que les bits setuid, et permet potentiellement aux utilisateurs locaux d'élever leurs privilèges. Ce problème est lié à l'exécution de la fonction do_open_permission même en cas d'échec de la création.
If you want to get best quality of vulnerability data, you may have to visit VulDB.