CVE-2004-2686
Publiée le 2004-12-31 · Dernière modification le 2026-06-16
Les versions 2.6 à 9 des systèmes Solaris sont affectées par une faille de traversée de répertoire dans la gestion du système de fichiers du noyau. Un utilisateur local disposant d'un accès shell basique peut exploiter cette vulnérabilité pour charger des modules de noyau non autorisés, lui octroyant ainsi un contrôle administratif total sur le système. Cette attaque est simple à exécuter et ne nécessite aucun privilège particulier ni interaction d'utilisateur, au-delà de la possession d'un compte local.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Directory traversal vulnerability in the vfs_getvfssw function in Solaris 2.6, 7, 8, and 9 allows local users to load arbitrary kernel modules via crafted (1) mount or (2) sysfs system calls. NOTE: this might be the same issue as CVE-2004-1767, but there are insufficient details to be sure.