CVE-2006-0038

EPSS 0.4%
Veröffentlicht 22.03.2006 20:06:00
Zuletzt bearbeitet 16.06.2026 22:19:46
Quelle secalert@redhat.com
CVE-Watchlists
Login
Unerledigt
Login

Integer overflow in the do_replace function in netfilter for Linux before 2.6.16-rc3, when using "virtualization solutions" such as OpenVZ, allows local users with CAP_NET_ADMIN rights to cause a buffer overflow in the copy_from_user function.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 21

NVD 79 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Linux ≫ Linux Kernel Version2.6.0

Linux ≫ Linux Kernel Version2.6.0 Updatetest1

Linux ≫ Linux Kernel Version2.6.0 Updatetest10

Linux ≫ Linux Kernel Version2.6.0 Updatetest11

Linux ≫ Linux Kernel Version2.6.0 Updatetest2

Linux ≫ Linux Kernel Version2.6.0 Updatetest3

Linux ≫ Linux Kernel Version2.6.0 Updatetest4

Linux ≫ Linux Kernel Version2.6.0 Updatetest5

Linux ≫ Linux Kernel Version2.6.0 Updatetest6

Linux ≫ Linux Kernel Version2.6.0 Updatetest7

Linux ≫ Linux Kernel Version2.6.0 Updatetest8

Linux ≫ Linux Kernel Version2.6.0 Updatetest9

Linux ≫ Linux Kernel Version2.6.1

Linux ≫ Linux Kernel Version2.6.1 Updaterc1

Linux ≫ Linux Kernel Version2.6.1 Updaterc2

Linux ≫ Linux Kernel Version2.6.2

Linux ≫ Linux Kernel Version2.6.3

Linux ≫ Linux Kernel Version2.6.4

Linux ≫ Linux Kernel Version2.6.5

Linux ≫ Linux Kernel Version2.6.6

Linux ≫ Linux Kernel Version2.6.6 Updaterc1

Linux ≫ Linux Kernel Version2.6.7

Linux ≫ Linux Kernel Version2.6.7 Updaterc1

Linux ≫ Linux Kernel Version2.6.8

Linux ≫ Linux Kernel Version2.6.8 Updaterc1

Linux ≫ Linux Kernel Version2.6.8 Updaterc2

Linux ≫ Linux Kernel Version2.6.8 Updaterc3

Linux ≫ Linux Kernel Version2.6.9 Update2.6.20

Linux ≫ Linux Kernel Version2.6.10

Linux ≫ Linux Kernel Version2.6.10 Updaterc2

Linux ≫ Linux Kernel Version2.6.11

Linux ≫ Linux Kernel Version2.6.11 Updaterc2

Linux ≫ Linux Kernel Version2.6.11 Updaterc3

Linux ≫ Linux Kernel Version2.6.11 Updaterc4

Linux ≫ Linux Kernel Version2.6.11.5

Linux ≫ Linux Kernel Version2.6.11.6

Linux ≫ Linux Kernel Version2.6.11.7

Linux ≫ Linux Kernel Version2.6.11.8

Linux ≫ Linux Kernel Version2.6.11.11

Linux ≫ Linux Kernel Version2.6.11.12

Linux ≫ Linux Kernel Version2.6.12 Updaterc1

Linux ≫ Linux Kernel Version2.6.12 Updaterc4

Linux ≫ Linux Kernel Version2.6.12 Updaterc5

Linux ≫ Linux Kernel Version2.6.12.1

Linux ≫ Linux Kernel Version2.6.12.2

Linux ≫ Linux Kernel Version2.6.12.3

Linux ≫ Linux Kernel Version2.6.12.4

Linux ≫ Linux Kernel Version2.6.12.5

Linux ≫ Linux Kernel Version2.6.12.6

Linux ≫ Linux Kernel Version2.6.13

Linux ≫ Linux Kernel Version2.6.13 Updaterc1

Linux ≫ Linux Kernel Version2.6.13 Updaterc4

Linux ≫ Linux Kernel Version2.6.13 Updaterc6

Linux ≫ Linux Kernel Version2.6.13 Updaterc7

Linux ≫ Linux Kernel Version2.6.13.1

Linux ≫ Linux Kernel Version2.6.13.2

Linux ≫ Linux Kernel Version2.6.13.3

Linux ≫ Linux Kernel Version2.6.13.4

Linux ≫ Linux Kernel Version2.6.14

Linux ≫ Linux Kernel Version2.6.14 Updaterc1

Linux ≫ Linux Kernel Version2.6.14 Updaterc2

Linux ≫ Linux Kernel Version2.6.14 Updaterc3

Linux ≫ Linux Kernel Version2.6.14 Updaterc4

Linux ≫ Linux Kernel Version2.6.14.1

Linux ≫ Linux Kernel Version2.6.14.2

Linux ≫ Linux Kernel Version2.6.14.3

Linux ≫ Linux Kernel Version2.6.14.4

Linux ≫ Linux Kernel Version2.6.14.5

Linux ≫ Linux Kernel Version2.6.15

Linux ≫ Linux Kernel Version2.6.15 Updaterc1

Linux ≫ Linux Kernel Version2.6.15 Updaterc2

Linux ≫ Linux Kernel Version2.6.15 Updaterc3

Linux ≫ Linux Kernel Version2.6.15.1

Linux ≫ Linux Kernel Version2.6.15.2

Linux ≫ Linux Kernel Version2.6.15.3

Linux ≫ Linux Kernel Version2.6.15.4

Linux ≫ Linux Kernel Version2.6.15.5

Linux ≫ Linux Kernel Version2.6.16 Updaterc1

Linux ≫ Linux Kernel Version2.6_test9_cvs

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.4%	0.318

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	6.9	3.4	10	AV:L/AC:M/Au:N/C:C/I:C/A:C

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://secunia.com/advisories/21465

http://secunia.com/advisories/22417

http://support.avaya.com/elmodocs2/security/ASA-2006-200.htm

http://www.redhat.com/support/errata/RHSA-2006-0575.html

http://secunia.com/advisories/20914

http://www.debian.org/security/2006/dsa-1103

http://www.vupen.com/english/advisories/2006/2554

http://secunia.com/advisories/20671

http://www.debian.org/security/2006/dsa-1097

http://secunia.com/advisories/19330

http://secunia.com/advisories/20716

http://www.kernel.org/git/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ee4bb818ae35f68d1f848eae0a7b150a38eb4168

http://www.securityfocus.com/bid/17178

Patch

http://www.ubuntu.com/usn/usn-302-1

http://www.vupen.com/english/advisories/2006/1046

https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=186295

https://exchange.xforce.ibmcloud.com/vulnerabilities/25400

https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10945

https://nvd.nist.gov/vuln/detail/CVE-2006-0038

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-0038

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-0038

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2006-0038