CVE-2006-5174 in Linux

Tóm tắt

Bởi VulDB • 26/05/2026

Hàm copy_from_user trong mã uaccess của nhân Linux 2.6 trước phiên bản 2.6.19-rc1, khi chạy trên kiến trúc s390, không xóa sạch một bộ đệm (buffer) nhân một cách đúng đắn, cho phép các chương trình trong không gian người dùng cục bộ đọc các phần của bộ nhớ nhân bằng cách "nối thêm dữ liệu vào một tệp từ một địa chỉ không hợp lệ", điều này kích hoạt một lỗi (fault) ngăn việc xóa sạch bộ nhớ chưa sử dụng trong bộ đệm nhân.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 05/10/2006
• Tiết lộ: 10/10/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-2589
• CPE: sẵn sàng
• CWE: CWE-908 (Đã xác nhận)
• CVSS: 2.1 (NVD)
• EPSS: 0.00417
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5174
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5174
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5174/