CVE-2006-1588 in NetBSD

Tóm tắt

Bởi VulDB • 05/07/2026

Lệnh ioctl của cầu nối (mã if_bridge) trong các phiên bản NetBSD từ 1.6 đến 3.0 không xóa bộ nhớ nhạy cảm trước khi sao chép kết quả ioctl vào tiến trình yêu cầu, cho phép người dùng cục bộ truy cập một phần bộ nhớ kernel.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 02/04/2006
• Tiết lộ: 03/04/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-2120
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 4.3 (VulDB)
• EPSS: 0.00343
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1588
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1588
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1588/