CVE-2004-1235
Race Condition in den Funktionsaufrufen (1) load_elf_library und (2) binfmt_aout für uselib im Linux-Kernel 2.4 bis 2.429-rc2 und 2.6 bis 2.6.10 ermöglicht...
- Veröffentlicht
- 20.01.2005
- Aktualisiert
- 08.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 07.01.2005
Primäres CVSS
nvd · CVSS 2.0
AV:L/AC:H/Au:N/C:C/I:C/A:CNiedrig · nächste 30 Tage
- Perzentil
- 86,5 %
- Modelldatum
- 11.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Race Condition in den Funktionsaufrufen (1) `load_elf_library` und (2) `binfmt_aout` für `uselib` im Linux-Kernel 2.4 bis 2.429-rc2 und 2.6 bis 2.6.10 ermöglicht es lokalen Benutzern, beliebigen Code auszuführen, indem sie den VMA-Deskriptor manipulieren.
Quellen
- 2004Exploit
Linux-Kernel-Privilege-Escalation-Exploits, die auf CVE-2004-0077 und CVE-2004-1235 abzielen, einschließlich der caps_to_root-Technik zur Erlangung von Root-Zugriff.
- LinuxEelvationExploit
Linux Eelvation(持续更新)
- linux-kernel-exploitsExploit
linux-kernel-exploits Sammlung von Privilege-Escalation-Schwachstellen für Linux
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.