CVE-2009-2406 in Linux
要約
〜によって VulDB • 2026年05月29日
Linuxカーネルの2.6.30.4以前のeCryptfsサブシステムにあるfs/ecryptfs/keystore.cのparse_tag_11_packet関数におけるスタックベースのバッファオーバーフローにより、ローカルユーザーが不正に作成されたeCryptfsファイルに関連するベクターを用いて、サービス拒否（システムクラッシュ）を引き起こしたり、特権の昇格を可能にしたりする可能性があります。これは、Tag 11パケット内のキー署名の長さがキー署名バッファのサイズと互換性があることを保証していないことに起因します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.