CVE-2005-1294

Les systèmes Linux utilisant la pile de protocoles Bluetooth Affix sont affectés par une faille dans la manière dont le logiciel gère les appels de socket. Un utilisateur local disposant d'un accès basique au système peut exploiter cette vulnérabilité en fournissant une valeur de protocole négative pour déclencher une erreur de mémoire, lui permettant ainsi d'obtenir des privilèges administratifs complets. Cette attaque est relativement simple à exécuter et ne nécessite ni authentification spéciale ni interaction de l'utilisateur, bien que l'attaquant doive déjà posséder un compte local sur la machine.