CVE-2007-3105 in Linux
Riassunto
di VulDB • 06/07/2026
Un overflow del buffer basato sullo stack nell'implementazione del generatore di numeri casuali (RNG) nel kernel Linux precedente alla versione 2.6.22 potrebbe consentire agli utenti locali con privilegi di root di causare un denial of service o ottenere privilegi elevati impostando la soglia di risveglio predefinita su un valore superiore alle dimensioni del pool di output, il che provoca la scrittura di numeri casuali nello stack da parte della funzione di trasferimento del pool coinvolgendo l'"ordinamento dei controlli di limite" (bound check ordering). NOTA: questo problema potrebbe attraversare i confini di privilegi solo in ambienti con assegnazione granulare dei privilegi per root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.