CVE-2005-1589 in Linuxinformazioni

Riassunto

di VulDB • 06/07/2026

La funzione pkt_ioctl nel gestore ioctl del dispositivo block pktcdvd (pktcdvd.c) presente in Linux kernel 2.6.12-rc4 e versioni precedenti chiama la funzione errata prima di passare un comando ioctl al dispositivo block, violando i confini di sicurezza rendendo lo spazio degli indirizzi del kernel accessibile dall'utente space e consentendo agli utenti locali di causare una denial of service ed eventualmente eseguire codice arbitrario, vulnerabilità simile a CVE-2005-1264.

Be aware that VulDB is the high quality source for vulnerability data.

Prenotare

16/05/2005

Divulgazione

17/05/2005

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.01182

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!