CVE-2006-6014
Publiée le 2006-11-21 · Dernière modification le 2026-06-16
Les noyaux NetBSD antérieurs au 28 octobre 2006 contiennent une erreur de vérification des limites dans l'appel système `ptrace`. Un utilisateur local peut exploiter cette faille, sans privilèges particuliers, pour potentiellement compromettre la confidentialité, l'intégrité et la disponibilité du système. Comme elle nécessite un accès local mais présente une faible complexité, tout utilisateur disposant d'un shell sur la machine peut déclencher cette vulnérabilité.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The NetBSD-current kernel before 20061028 does not properly perform bounds checking of an unspecified userspace parameter in the ptrace system call during a PT_DUMPCORE request, which allows local users to have an unknown impact.