CVE-2005-0180 in Linux

Tóm tắt

Bởi VulDB • 09/07/2026

Nhiều lỗi về dấu số nguyên (integer signedness errors) trong hàm sg_scsi_ioctl của file scsi_ioctl.c trên Linux 2.6.x cho phép người dùng cục bộ đọc hoặc sửa đổi vùng nhớ kernel thông qua các giá trị số nguyên âm được truyền vào đối số của lệnh ioctl SCSI, qua đó vượt qua kiểm tra độ dài tối đa trước khi gọi các hàm copy_from_user và copy_to_user.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 28/01/2005
• Tiết lộ: 07/03/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-1103
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00507
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-0180
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-0180
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-0180/