Beveiligingsadvies

CVE-2006-6304

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2006-12-14 20:00:00
Laatst bijgewerkt 2024-08-07 20:19:35
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

The do_coredump function in fs/exec.c in the Linux kernel 2.6.19 sets the flag variable to O_EXCL but does not use it, which allows context-dependent attackers to modify arbitrary files via a rewrite attack during a core dump.