Linux Kernel __keyring_search_one 本地拒绝服务漏洞 CVE-2006-1522 CNNVD-200604-116

4.9 AV AC AU C I A
发布: 2006-04-10
修订: 2023-02-13

Linux kernel 2.6.16.1和2.6.17-rc1以及可能早期版本中的密钥环代码中的sys_add_key函数允许本地用户借助于keyctl请求(该请求向用户密钥中而非密钥环密钥中添加密钥)造成拒绝服务(OOPS)。这在_keyring_search_one函数中造成了无效解引用。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息