CVE-2007-6206 in Linux

सारांश

द्वारा VulDB • 13/06/2026

fs/exec.c में Linux kernel 2.4.x और 2.6.x (2.6.24-rc3 तक) और संभवतः अन्य संस्करणों में do_coredump फ़ंक्शन एक कोर डंप फ़ाइल के UID को नहीं बदलता है यदि वह उसी स्थान पर एक रूट प्रक्रिया द्वारा कोर डंप बनाने से पहले मौजूद है, जिससे स्थानीय उपयोगकर्ता संवेदनशील जानकारी प्राप्त कर सकते हैं।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 03/12/2007
• प्रकटीकरण: 03/12/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-3494
• CPE: तैयार
• CWE: CWE-16 (पुष्टि की गई)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00425
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Transportation, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6206
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6206/