一、 漏洞 CVE-2006-5679 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
整数溢出在 FreeBSD 6.1 中的 ffs_mountfs 函数允许本地用户通过创建 crafted UFS 文件系统造成服务拒绝(panic)并可能执行任意代码，这导致向 kmem_alloc 函数提供无效的或非常大的参数。注意：第三方表示，这个问题在 FreeBSD 中不会跨越权限边界，因为只有 root 用户可以挂载文件系统。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Integer overflow in the ffs_mountfs function in FreeBSD 6.1 allows local users to cause a denial of service (panic) and possibly execute arbitrary code via a crafted UFS filesystem that causes invalid or large size parameters to be provided to the kmem_alloc function. NOTE: a third party states that this issue does not cross privilege boundaries in FreeBSD because only root may mount a filesystem.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
FreeBSD UFS文件系统本地整数溢出漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
FreeBSD就是一种运行在Intel平台上、可以自由使用的开放源码Unix类系统。 FreeBSD 6.1内核的UFS文件系统处理代码没有正确的处理被破坏的数据结构，本地攻击者可能利用此漏洞导致整数溢出。 在加载特制的UFS文件分区时，攻击者可以直接控制所分配的内核内存数量，通过ffs_mountfs函数及之后对malloc、uma_large_malloc和page_alloc的调用控制对kmem_alloc()所传送的值。很大的或无效的大小参数会导致内核忙碌。如果从文件系统流拷贝了用户所控制数据的话
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
数字错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-5679 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-5679 的情报信息