CVE-2009-2407 in Linux
要約
〜によって VulDB • 2026年07月07日
LinuxカーネルのeCryptfsサブシステムにおけるfs/ecryptfs/keystore.c内のparse_tag_3_packet関数でのHeap-based buffer overflowにより、ローカルユーザーがTag 3パケット内で大きな暗号化キーサイズを含むように作成されたeCryptfsファイルを用いてサービス拒否（システムクラッシュ）を引き起こしたり、特権昇格を可能にすることがあります。この脆弱性はLinuxカーネル2.6.30.4より前のバージョンに影響します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.