漏洞详情： CVE-2005-0180

漏洞标题
NVD 暂无描述信息
来源：NVD
Linux内核 整数溢出漏洞
来源：CNNVD
漏洞描述
Multiple integer signedness errors in the sg_scsi_ioctl function in scsi_ioctl.c for Linux 2.6.x allow local users to read or modify kernel memory via negative integers in arguments to the scsi ioctl, which bypass a maximum length check before calling the copy_from_user and copy_to_user functions.
来源：NVD
Linux 2.6.x scsi_ioctl.c的sg_scsi_ioctl函数存在多个整数符号错误，本地用户可以通过scsi ioctl参数中的负整数读取或修改内核内存，这些负整数在调用copy_from_user和copy_to_user函数之前可绕过最大长度检查。
来源：CNNVD
在Linux 2.6.x版本的scsi_ioctl.c文件中的sg_scsi_ioctl函数中，多个整数负值错误允许本地用户通过在scsi ioctl函数参数中的负整数读取或修改内核内存，这绕过了在调用复制从用户到用户和复制从用户到用户的函数之前进行的最大值检查。
来源：神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源：NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：神龙机器人, 准确率：N/A
漏洞类别
NVD 暂无漏洞类别信息
来源：NVD
授权问题
来源：CNNVD
相关链接