CVE-2004-1235

ملخص

حالة سباق في استدعاءَي الدالتين (1) load_elf_library و(2) binfmt_aout الخاصة بـ uselib في نواة لينكس من الإصدار 2.4 حتى 2.429-rc2 ومن 2.6 حتى 2.6.10 تسمح للمستخدمين المحليين بتنفيذ كود عشوائي من خلال التلاعب بواصف VMA.

المصادر

• 2004استغلال

  # ثغرات تصعيد الامتيازات في نواة لينكس استغلالات تصعيد الامتيازات في نواة لينكس تستهدف CVE-2004-0077 وCVE-2004-1235، بما في ذلك تقنية caps_to_root للحصول على صلاحيات الجذر (root).

• LinuxEelvationاستغلال

  # Linux Eelvation(تحديث مستمر)

• linux-kernel-exploitsاستغلال

  linux-kernel-exploits مجموعة ثغرات رفع الامتيازات لمنصة لينكس

• Linux Kernel 2.4.29-rc2 - 'uselib()' Local Privilege Escalation (1)استغلال

  Paul Starzetz · linux · 07‏/01‏/2005

• Linux Kernel 2.4 - 'uselib()' Local Privilege Escalation (2)استغلال

  Tim Hsu · linux · 27‏/01‏/2005

• Linux Kernel 2.4.x/2.6.x - 'uselib()' Local Privilege Escalation (3)استغلال

  sd · linux · 22‏/03‏/2005