CVE-2006-0039 in Kernel

要約 (英語)

Race condition in the do_add_counters function in netfilter for Linux kernel 2.6.16 allows local users with CAP_NET_ADMIN capabilities to read kernel memory by triggering the race condition in a way that produces a size value that is inconsistent with allocated memory, which leads to a buffer over-read in IPT_ENTRY_ITERATE.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

予約する

2005年12月20日

公開

2006年05月19日

ステータス

確認済み

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
2256	Linux Kernel Netfilter do_add_counters 競合状態	362	概念実証	公式な修正	CVE-2006-0039
2255	Linux Kernel Netfilter 競合状態	362	概念実証	公式な修正	CVE-2006-0039
2254	Linux Kernel Netfilter 競合状態	362	概念実証	公式な修正	CVE-2006-0039

ソース

• MITRE
• NVD
• CVE Details