CVE-2009-2407 in Linux
Riassunto
di VulDB • 26/06/2026
Un heap-based buffer overflow nella funzione parse_tag_3_packet presente nel file fs/ecryptfs/keystore.c del sottosistema eCryptfs nel kernel Linux precedente alla versione 2.6.30.4 consente agli utenti locali di causare un denial of service (crash del sistema) o potenzialmente ottenere privilegi tramite vettori che coinvolgono un file eCryptfs manipolato ad hoc, correlato a una dimensione della chiave crittografata elevata in un pacchetto Tag 3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.