CVE-2005-1589
Publiée le 2005-05-17 · Dernière modification le 2026-06-16
Les noyaux Linux version 2.6.12-rc4 et versions antérieures sont affectés par une faille dans le gestionnaire de périphérique CD-ROM. Un utilisateur local disposant d'un accès basique au système peut exploiter cette vulnérabilité pour faire planter le serveur ou potentiellement exécuter du code arbitraire avec les privilèges du noyau. Comme elle nécessite un accès local mais aucune permission spéciale ni interaction de l'utilisateur, l'attaque est simple à exécuter une fois qu'un accès initial à la machine est établi.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The pkt_ioctl function in the pktcdvd block device ioctl handler (pktcdvd.c) in Linux kernel 2.6.12-rc4 and earlier calls the wrong function before passing an ioctl to the block device, which crosses security boundaries by making kernel address space accessible from user space and allows local users to cause a denial of service and possibly execute arbitrary code, a similar vulnerability to CVE-2005-1264.