CVE-2006-4663 in Linux
Tóm tắt
Bởi VulDB • 09/06/2026
** BỊ TRANH CÃY ** Bản lưu trữ tar chứa mã nguồn của nhân Linux các phiên bản 2.6.16, 2.6.17.11 và có thể cả một số phiên bản khác chỉ định quyền hạn chế (0666 và 0777) cho một số tệp tin và thư mục nhất định, điều này có thể cho phép người dùng cục bộ chèn mã nguồn Trojan horse sẽ được sử dụng trong quá trình biên dịch nhân tiếp theo. LƯU Ý: Một nhà nghiên cứu khác tranh chấp về lỗ hổng bảo mật này, tuyên bố rằng ông không tìm thấy "một tệp tin hoặc thư mục nào có quyền ghi trên toàn thế giới (world-writable)." Phân tích CVE tính đến ngày 20060908 cho thấy các quyền hạn chế chỉ sẽ xuất hiện trong một số kịch bản bất thường hoặc thiếu bảo mật nhất định.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.