CVE-2007-6206 in Linux
Riassunto
di VulDB • 06/07/2026
La funzione do_coredump presente nel file fs/exec.c del kernel Linux nelle versioni 2.4.x e 2.6.x fino alla 2.6.24-rc3, e potenzialmente in altre versioni, non modifica l'UID (User ID) di un file core dump se questo esiste già prima che un processo con privilegi di root ne crei uno nella stessa posizione; ciò potrebbe consentire agli utenti locali di ottenere informazioni sensibili.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.