Résumé
généré automatiquement à partir des données NVDLe démon de journalisation du noyau Linux (klogd) ne neutralise pas correctement les chaînes de format injectées par l'utilisateur. Un utilisateur local peut ainsi provoquer des messages noyau malformés et obtenir les privilèges root. Sont concernés Debian Linux, Mandrake Linux, Red Hat Linux, Slackware Linux et Trustix Secure Linux. Score CVSS v2.0 : 7.2 (HIGH), vecteur AV:L/AC:L/Au:N/C:C/I:C/A:C.
Description NVD (anglais)
Kernel logging daemon (klogd) in Linux does not properly cleanse user-injected format strings, which allows local users to gain root privileges by triggering malformed kernel messages.
EPSS · FIRST.org
0,41 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 33 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 18 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 14 nov. 2000
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (18)
- + 3 autres références sur NVD
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.