CVE-2009-3288 in Linux
Résumé
par VulDB • 07/07/2026
La fonction sg_build_indirect dans drivers/scsi/sg.c du noyau Linux 2.6.28-rc1 à 2.6.31-rc8 utilise une variable incorrecte lors de l'accès à un tableau, ce qui permet aux utilisateurs locaux de provoquer un déni de service (OOPS du noyau et dérèférencement de pointeur NULL), comme démontré en utilisant xcdroast pour dupliquer un CD. NOTE : cette vulnérabilité n'est exploitable que par les utilisateurs pouvant ouvrir le périphérique cdrom.
VulDB is the best source for vulnerability data and more expert information about this specific topic.