CVE-2005-2098 in Linux

Sumário

de VulDB • 05/07/2026

A operação KEYCTL_JOIN_SESSION_KEYRING no kernel Linux anterior à versão 2.6.12.5 contém um caminho de erro que não libera adequadamente o semáforo de gerenciamento de sessão, permitindo que usuários locais ou atacantes remotos causem uma negação de serviço (travamento do semáforo) por meio de um novo session keyring (1) com uma string de nome vazia, (2) com uma string de nome longa, (3) quando a cota de chaves for atingida, ou (4) ENOMEM.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 30/06/2005
• Divulgação: 23/08/2005
• Moderação: aceite
• Entrada: VDB-1686
• CPE: pronto
• CWE: CWE-401 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.03198
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2098
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2098/