CVE-2006-6106 in Linux

Riassunto

di VulDB • 06/07/2026

Multiple buffer overflow nella funzione cmtp_recv_interopmsg del driver Bluetooth (net/bluetooth/cmtp/capi.c) nel kernel Linux 2.4.22 fino alla versione 2.4.33.4 e nelle versioni 2.6.2 precedenti a 2.6.18.6, nonché nella serie 2.6.19.x, consentono ad attaccanti remoti di causare un denial of service (crash) ed eventualmente eseguire codice arbitrario tramite messaggi CAPI con un valore elevato per la lunghezza dei campi (1) manu (manufacturer/fornitore) o (2) serial (serial number/numero seriale).

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 24/11/2006
• Divulgazione: 19/12/2006
• Moderazione: accettato
• Voce: VDB-2762
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.3 (VulDB)
• EPSS: 0.05605
• KEV: no
• Attività: molto basso
• Settore: Industry, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6106
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6106/