CVE-2003-0961

عاليتم النشر

تجاوز عدد صحيح في دالة do_brk الخاصة باستدعاء النظام brk في نواة لينكس 2.4.22 والإصدارات الأقدم يسمح للمستخدمين المحليين باكتساب صلاحيات الجذر.

تم النشر: 02‏/12‏/2003
محدث: 08‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 02‏/12‏/2003

CVSS الأساسي

7.2/ 10عالي

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

3.3‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 88.1‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

المصادر

EQGRPاستغلال
المحتوى المفكوك لـ eqgrp-auction-file.tar.xz
Linux Kernel 2.4.22 - 'do_brk()' Local Privilege Escalation (1)استغلال
Christophe Devine · linux · 02‏/12‏/2003
Linux Kernel 2.4.22 - 'do_brk()' Local Privilege Escalation (2)استغلال

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.