CVE-2004-0424
عاليتم النشر
تجاوز عدد صحيح في دالة ip_setsockopt في نواة لينكس (Linux kernel) من الإصدار 2.4.22 حتى 2.4.25 ومن 2.6.1 حتى 2.6.3 يسمح للمستخدمين المحليين بالتسبب في رفض...
- تم النشر
- 30/04/2004
- محدث
- 08/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 21/04/2004
CVSS الأساسي
7.2/ 10عالي
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:C1.2%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 67.3%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تجاوز عدد صحيح في دالة ip_setsockopt في نواة لينكس (Linux kernel) من الإصدار 2.4.22 حتى 2.4.25 ومن 2.6.1 حتى 2.6.3 يسمح للمستخدمين المحليين بالتسبب في رفض الخدمة (تعطّل) أو تنفيذ تعليمات برمجية عشوائية عبر خيار المقبس (socket) MCAST_MSFILTER.
المصادر
1Julien Tinnes · linux · 21/04/2004
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.