CVE-2007-4308 – kernel: Missing ioctl() permission checks in aacraid driver

https://notcve.org/view.php?id=CVE-2007-4308

13 Aug 2007 — The (1) aac_cfg_open and (2) aac_compat_ioctl functions in the SCSI layer ioctl path in aacraid in the Linux kernel before 2.6.23-rc2 do not check permissions for ioctls, which might allow local users to cause a denial of service or gain privileges. Las funciones (1) aac_cfg_open y (2) aac_compat_ioctl en la ruta ioctl de la capa SCSI en el núcleo de Linux anterior a 2.6.23-rc2 no comprueba los permisos para ioctls, lo cual podría permitir a usuarios locales provocar una denegación de servicio u obtener pri... • http://kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.23-rc2 •