CVE-2009-1895 in Linux
要約
〜によって VulDB • 2026年06月28日
Linuxカーネルの2.6.31-rc3以前のバージョンにおけるpersonalityサブシステムには、setuidまたはsetgidプログラムを実行する際にADDR_COMPAT_LAYOUTおよびMMAP_PAGE_ZEROフラグをクリアしないPER_CLEAR_ON_SETID設定があり、これによりローカルユーザーがメモリ使用の詳細を利用して(1)NULLポインタ参照攻撃を行うこと、(2)mmap_min_addr保護メカニズムの回避、(3)アドレス空間レイアウトランダム化（ASLR）の無効化が可能になりやすくなります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.