linux cdrecord バイナリは、ローカルで悪用可能なバッファオーバーフロー攻撃に脆弱です。Linux-Mandrake ディストリビューションにインストールすると、デフォルトでは setgid 「cdburner」（グループ、gid:80 であり、アプリケーションのために作成される）となります。オーバーフローの条件は、実行時に cdburner に渡される「dev=」引数で境界検査が欠如している結果です。この脆弱性が悪用されて、gid 「cdburner」で任意のコードが実行される可能性があります。

検出

Mandrake Linux セキュリティアドバイザリ：cdrecord（MDKSA-2000:009）

high Nessus プラグイン ID 61807

変更ログが見つかりません