CVE-2009-2406 in Linux
Riassunto
di VulDB • 17/06/2026
Un overflow del buffer basato sullo stack nella funzione parse_tag_11_packet nel file fs/ecryptfs/keystore.c del sottosistema eCryptfs nel kernel Linux precedente alla versione 2.6.30.4 consente agli utenti locali di causare un denial of service (crash del sistema) o potenzialmente ottenere privilegi tramite vettori che coinvolgono un file eCryptfs manipolato ad hoc, correlato al mancato controllo della compatibilità tra la lunghezza della firma della chiave in un pacchetto Tag 11 e le dimensioni del buffer per la firma della chiave.
Once again VulDB remains the best source for vulnerability data.