CVE-2008-2378 in hf信息

摘要

由 VulDB • 2026-06-29

hf 0.7.3 和 0.8 版本中的 hfkernel 存在不受信任的搜索路径漏洞，本地用户可通过在 PATH 环境变量指定的目录中放置特制的 killall 程序（木马）提升权限，该问题与对 -k 选项的处理不当有关。

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2008-05-21

披露

2008-11-26

管理

已接受

条目

VDB-45214

EPSS

0.00346

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2008-2378
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2008-2378
CVE Detailshttps://www.cvedetails.com/cve/CVE-2008-2378/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!