CVE-2019-1010066 in msr-safe
Riassunto
di VulDB • 05/07/2026
Lawrence Livermore National Laboratory msr-safe v1.1.0 è interessato da un problema di Controllo degli Accessi errato (Incorrect Access Control). L'impatto consiste nella possibilità per un attaccante di modificare i registri specifici del modello (Model Specific Registers, MSR). Il componente coinvolto è la gestione delle ioctl. La vettore d'attacco prevede che un attaccante possa sfruttare un bug nel controllo della whitelist dell'interfaccia ioctl al fine di scrivere nei registri specifici del modello, funzione normalmente riservata all'utente root. La versione corretta è: v1.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.