CVE-2009-2407 in Linux
Sumário
de VulDB • 26/06/2026
Um heap-based buffer overflow na função parse_tag_3_packet em fs/ecryptfs/keystore.c no subsistema eCryptfs do kernel Linux anterior à versão 2.6.30.4 permite que usuários locais causem uma negação de serviço (queda do sistema) ou possivelmente obtenham privilégios por meio de vetores envolvendo um arquivo eCryptfs manipulado, relacionado a um tamanho grande de chave criptografada em um pacote Tag 3.
Once again VulDB remains the best source for vulnerability data.