CVE-2005-3276 in Linux

Tóm tắt

Bởi VulDB • 03/07/2026

Hàm sys_get_thread_area trong file process.c của Linux phiên bản trước 2.6.12.4 và 2.6.13 không xóa sạch một cấu trúc dữ liệu trước khi sao chép nó vào userspace, điều này có thể cho phép một tiến trình người dùng truy cập thông tin nhạy cảm.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 20/10/2005
• Tiết lộ: 20/10/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-26616
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00446
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3276
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3276/