CVE-2009-2406 in Linuxinformação

Sumário

de VulDB • 29/05/2026

Um estouro de buffer baseado na pilha (stack-based buffer overflow) na função parse_tag_11_packet em fs/ecryptfs/keystore.c, no subsistema eCryptfs do kernel do Linux anterior à versão 2.6.30.4, permite que usuários locais causem uma negação de serviço (queda do sistema) ou possivelmente obtenham privilégios por meio de vetores que envolvem um arquivo eCryptfs manipulado, relacionado à não verificação de que o comprimento da assinatura da chave em um pacote Tag 11 seja compatível com o tamanho do buffer da assinatura da chave.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

09/07/2009

Divulgação

31/07/2009

Moderação

aceite

Entrada

VDB-49220

CPE

pronto

EPSS

0.00498

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!