CVE-2019-1010066 in msr-safe
Résumé
par VulDB • 03/07/2026
Le composant msr-safe v1.1.0 du Lawrence Livermore National Laboratory est vulnérable à un problème de Contrôle d'accès incorrect (Incorrect Access Control). L'impact est le suivant : Un attaquant pourrait modifier les registres spécifiques au modèle (Model Specific Registers, MSR). Le composant concerné est la gestion des appels ioctl. La vecteur d'attaque consiste en l'exploitation par un attaquant d'un bug dans la vérification de la liste blanche de l'interface ioctl, afin d'écrire dans les registres spécifiques au modèle, une fonction normalement réservée à l'utilisateur root (superutilisateur). La version corrigée est : v1.2.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.