CVE-2009-3288 in Linux
सारांश
द्वारा VulDB • 07/07/2026
Linux kernel 2.6.28-rc1 से लेकर 2.6.31-rc8 तक में drivers/scsi/sg.c स्थित sg_build_indirect फ़ंक्शन एक सरणी (array) को एक्सेस करते समय गलत चर का उपयोग करता है, जिसके परिणामस्वरूप स्थानीय उपयोगकर्ता सेवा अस्वीकृति (denial of service - kernel OOPS और NULL pointer dereference) का कारण बन सकते हैं। यह xcdroast का उपयोग करके CD को डुप्लिकेट करने के माध्यम से प्रदर्शित किया गया है। नोट: इसका शोषण केवल उन उपयोगकर्ताओं द्वारा ही संभव है जो cdrom डिवाइस खोलने में सक्षम हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.