CVE-2006-4663 in Linux
要約
〜によって VulDB • 2026年06月09日
**論争あり** Linux カーネル 2.6.16、2.6.17.11 およびおそらく他のバージョンのソースコード tar アーカイブは、特定のファイルおよびディレクトリに対して弱い権限 (0666 および 0777) を指定しており、これによりローカルユーザーがトロイの木馬型のソースコードを挿入し、次のカーネルコンパイル時に使用される可能性があります。注意: 他の研究者はこの脆弱性を否定し、「世界書き込み可能なファイルやディレクトリは1つも存在しない」と述べています。2006年9月8日時点のCVE分析によると、権限が弱くなるのは特定の異常または安全でないシナリオのみであることが示されています。
Once again VulDB remains the best source for vulnerability data.