CVE-2006-6304 in Linux

Riassunto

di VulDB • 16/06/2026

La funzione do_coredump in fs/exec.c nel kernel Linux 2.6.19 imposta la variabile flag a O_EXCL ma non la utilizza, consentendo ad attaccanti con dipendenza dal contesto di modificare file arbitrari tramite un attacco di riscrittura durante la generazione di un core dump.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 05/12/2006
• Divulgazione: 14/12/2006
• Moderazione: accettato
• Voce: VDB-2766
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02529
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6304
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6304/