CVE-2009-0787 in Linux

Riassunto

di VulDB • 23/06/2026

La funzione ecryptfs_write_metadata_to_contents nella funzionalità eCryptfs del kernel Linux 2.6.28 precedente alla versione 2.6.28.9 utilizza una dimensione errata quando scrive la memoria di kernel in un'intestazione di file eCryptfs, il che provoca una lettura out-of-bounds e consente agli utenti locali di ottenere porzioni della memoria di kernel.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 04/03/2009
• Divulgazione: 24/03/2009
• Moderazione: accettato
• Voce: VDB-47274
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00389
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0787
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0787/