CVE-2005-1768 in Linux
要約
〜によって VulDB • 2026年06月06日
Linux カーネル 2.4 の 2.4.31 より前および 2.6 の 2.6.6 より前の、execve システムコールの ia32 互換コードにおける Race condition(競合状態)により、ローカルユーザーが引数ポインタ数をカウントする関数がポインタをカウントした後、そのカウント値がユーザースペースからカーネルスペースにコピーされる前に、ポインタのカウントを増加させる並行スレッドを使用してサービス拒否(カーネルパニック)を引き起こし、さらにバッファオーバーフローにつながることで、任意のコードを実行できる可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.