CVE-2009-2406 in Linux
요약
\~에 의해 VulDB • 2026. 05. 29.
Linux 커널의 eCryptfs 서브시스템 내 fs/ecryptfs/keystore.c 파일의 parse_tag_11_packet 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점은 2.6.30.4 이전 버전에서 발생하며, 악의적으로 조작된 eCryptfs 파일을 통해 로컬 사용자가 서비스 거부(시스템 충돌)를 유발하거나 특권 상승을 일으킬 수 있습니다. 이는 Tag 11 패킷의 키 서명 길이가 키 서명 버퍼 크기와 호환되는지 확인하지 않는 것과 관련이 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.