CVE-2009-2584— Linux Kernel SGI GRU驱动 程序gruprocfs.c 单字节溢出漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2009-2584の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Off-by-one error in the options_write function in drivers/misc/sgi-gru/gruprocfs.c in the SGI GRU driver in the Linux kernel 2.6.30.2 and earlier on ia64 and x86 platforms might allow local users to overwrite arbitrary memory locations and gain privileges via a crafted count argument, which triggers a stack-based buffer overflow.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Linux Kernel SGI GRU驱动 程序gruprocfs.c 单字节溢出漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel的drivers/misc/sgi-gru/gruprocfs.c驱动文件中存在单字节溢出漏洞： static ssize_t options_write(struct file *file， const char __user *userbuf， size_t count， loff_t *data) { unsigne
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2009-2584の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2009-2584のインテリジェンス情報
请登录查看更多情报信息。
CVE-2009-2584 厂商安全公告 (4)
CVE-2009-2584 其他参考 (4)
- http://grsecurity.net/~spender/exploit_demo.cx_refsource_MISC
Same Patch Batch · n/a · 2009-07-23 · 11 CVEs total
| CVE-2008-6868 | EditeurScripts EsBaseAdmin 脚本default/login.php 跨站脚本攻击漏洞 | |
| CVE-2008-6869 | Oramon Oracle Database Monitoring Tool config/oramon.ini 权限许可和访问控制漏洞 | |
| CVE-2008-6870 | Merlix Educate Server 权限许可漏洞 | |
| CVE-2008-6871 | Merlix Educate Server 权限许可和访问控制漏洞 | |
| CVE-2008-6872 | ASPThai.NET ASPThai Forums database/aspthaiForum.mdb 权限管理和信息泄露漏洞 | |
| CVE-2008-6873 | Active Web Mail多个SQL注入漏洞 | |
| CVE-2009-2581 | EditeurScripts EsNews 脚本modifier.php 跨站脚本攻击漏洞 | |
| CVE-2009-1862 | Adobe Flash Player 畸形SWF文件解析远程代码执行漏洞 | |
| CVE-2009-2582 | Akamai Download Manager manager.exe栈溢出漏洞 | |
| CVE-2009-2583 | IBM Tivoli Identity Manager 多个会话劫持漏洞 |
IV. 関連脆弱性
V. CVE-2009-2584へのコメント
まだコメントはありません