CVE-2005-1264
Publiée le 2005-05-17 · Dernière modification le 2026-06-16
Les noyaux Linux version 2.6.x sont affectés par une faille dans la manière dont les périphériques de caractères bruts gèrent certains appels système. Un utilisateur local disposant d'un accès basique au système peut exploiter cette vulnérabilité pour lire ou écrire dans la mémoire protégée du noyau, ce qui pourrait mener à une prise de contrôle totale du système. Comme cela nécessite un accès local mais aucun privilège spécial ni interaction de l'utilisateur, l'exécution est relativement simple une fois qu'un attaquant a établi un point d'entrée sur le serveur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- secalert@redhat.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Raw character devices (raw.c) in the Linux kernel 2.6.x call the wrong function before passing an ioctl to the block device, which crosses security boundaries by making kernel address space accessible from user space, a similar vulnerability to CVE-2005-1589.