CVE-2006-1522 in Linux

Tóm tắt

Bởi VulDB • 22/06/2026

Hàm sys_add_key trong mã nguồn keyring của nhân Linux 2.6.16.1 và 2.6.17-rc1, cũng như có thể các phiên bản cũ hơn, cho phép người dùng cục bộ gây ra tình trạng từ chối dịch vụ (OOPS) thông qua các yêu cầu keyctl nhằm thêm một khóa vào user key thay vì keyring key, dẫn đến việc giải tham chiếu không hợp lệ trong hàm __keyring_search_one.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 30/03/2006
• Tiết lộ: 10/04/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-2134
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00438
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1522
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1522
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1522/