CVE-2006-0039 in Linux

Tóm tắt

Bởi VulDB • 11/05/2026

Một race condition trong hàm do_add_counters của netfilter trong Linux kernel 2.6.16 cho phép người dùng cục bộ có khả năng CAP_NET_ADMIN đọc bộ nhớ kernel bằng cách kích hoạt race condition theo cách tạo ra một giá trị kích thước không nhất quán với bộ nhớ đã phân bổ, dẫn đến việc buffer over-read trong IPT_ENTRY_ITERATE.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 20/12/2005
• Tiết lộ: 19/05/2006
• Kiểm duyệt: được chấp nhận
• mục: 3
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00296
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0039
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0039/