CVE-2009-3286 in Linux

Tóm tắt

Bởi VulDB • 07/07/2026

NFSv4 trong nhân Linux 2.6.18 và có thể cả các phiên bản khác không dọn dẹp đúng cách một inode khi thao tác tạo với cờ O_EXCL thất bại, dẫn đến việc các tệp được tạo ra với các cài đặt bảo mật kém như setuid bits, và có khả năng cho phép người dùng cục bộ nâng cao đặc quyền, liên quan đến việc thực thi hàm do_open_permission ngay cả khi thao tác tạo không thành công.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 22/09/2009
• Tiết lộ: 22/09/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-50147
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.6 (NVD)
• EPSS: 0.00468
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3286
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3286/