CVE-2002-0766
Publiée le 2002-08-12 · Dernière modification le 2026-06-16
Les versions 2.9 à 3.1 d'OpenBSD sont affectées par une faille dans la manière dont le noyau gère les descripteurs de fichiers lors de l'exécution de processus privilégiés. Un utilisateur local disposant d'un accès shell basique peut provoquer le plantage du système ou augmenter ses privilèges jusqu'au niveau root en épuisant intentionnellement les ressources du système. Cette attaque est relativement simple à exécuter et ne nécessite aucune permission spéciale ni interaction de l'utilisateur, hormis la possession d'un compte local.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
OpenBSD 2.9 through 3.1 allows local users to cause a denial of service (resource exhaustion) and gain root privileges by filling the kernel's file descriptor table and closing file descriptors 0, 1, or 2 before executing a privileged process, which is not properly handled when OpenBSD fails to open an alternate descriptor.