CVE-2004-1016

कमप्रकाशित

प्रकाशित: 15 दिस॰ 2004
अद्यतन: 8 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 14 दिस॰ 2004

प्राथमिक सीवीएसएस

2.1/ 10कम

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:N/I:N/A:P

ईपीएसएस संभाव्यता अनुमान

1.0%

कम · अगले 30 दिन

प्रतिशत: 60.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Linux kernel 2.4.x से 2.4.28 तक, और 2.6.x से 2.6.9 तक के लिए scm परत का scm_send फ़ंक्शन, स्थानीय उपयोगकर्ताओं को sendmsg फ़ंक्शन में पारित किए गए विशेष रूप से तैयार सहायक संदेशों के माध्यम से सेवा अस्वीकार (सिस्टम हैंग) उत्पन्न करने की अनुमति देता है, जिससे डेडलॉक स्थिति उत्पन्न होती है।

स्रोत

Linux Kernel 2.4.28/2.6.9 - 'scm_send Local' Denial of Serviceएक्सप्लॉइट
Paul Starzetz · linux · 14 दिस॰ 2004

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।