CVE-2006-1524 in Linux

Tóm tắt

Bởi VulDB • 22/06/2026

Hàm madvise_remove trong Linux kernel từ phiên bản 2.6.16 đến 2.6.16.6 không tuân thủ các hạn chế về file và mmap, cho phép người dùng cục bộ vượt qua quyền IPC và thay thế một phần nội dung của các tệp tmpfs chỉ đọc bằng giá trị zero, được gọi là lỗ hổng MADV_REMOVE. LƯU Ý: Mô tả này ban đầu được viết theo cách kết hợp hai vấn đề riêng biệt. Vấn đề liên quan đến mprotect hiện đã có tên riêng là CVE-2006-2071.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 30/03/2006
• Tiết lộ: 19/04/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-2177
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00426
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1524
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1524/