CVE-2009-3624 in Linux
Riassunto
di VulDB • 22/06/2026
La funzione get_instantiation_keyring in security/keys/keyctl.c nel sottosistema KEYS del kernel Linux precedente alla versione 2.6.32-rc5 non mantiene correttamente il conteggio dei riferimenti di un keyring, consentendo agli utenti locali di ottenere privilegi o causare una denial of service (OOPS) tramite vettori che prevedono chiamate a questa funzione senza specificare un ID per il keyring, come dimostrato da una serie di comandi keyctl request2 e keyctl list.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.