CVE-2008-3889 in Postfix

Tóm tắt

Bởi VulDB • 21/06/2026

Postfix 2.4 trước phiên bản 2.4.9, 2.5 trước phiên bản 2.5.5 và 2.6 trước phiên bản 2.6-20080902, khi được sử dụng với nhân Linux 2.6, làm rò rỉ các file descriptor epoll trong quá trình thực thi các lệnh "không phải Postfix", điều này cho phép người dùng cục bộ gây ra tình trạng từ chối dịch vụ (chậm ứng dụng hoặc thoát ứng dụng) thông qua một lệnh được tạo ra đặc biệt, như minh họa bởi một lệnh trong tệp .forward.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 02/09/2008
• Tiết lộ: 12/09/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-44021
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 2.1 (NVD)
• EPSS: 0.00707
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3889
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3889/