CVE-2004-1235
Linux कर्नेल 2.4 से 2.429-rc2 और 2.6 से 2.6.10 में uselib के लिए (1) load_elf_library और (2) binfmt_aout फ़ंक्शन कॉल में Race condition स्थानीय उपयोगकर्ताओं को VMA डिस्क्रिप्टर में हेरफेर करके...
- प्रकाशित
- 20 जन॰ 2005
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 जन॰ 2005
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:H/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 86.6%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Linux कर्नेल 2.4 से 2.429-rc2 और 2.6 से 2.6.10 में uselib के लिए (1) load_elf_library और (2) binfmt_aout फ़ंक्शन कॉल में Race condition स्थानीय उपयोगकर्ताओं को VMA डिस्क्रिप्टर में हेरफेर करके मनमाना कोड निष्पादित करने की अनुमति देती है।
स्रोत
- 2004एक्सप्लॉइट
लिनक्स कर्नेल विशेषाधिकार वृद्धि शोषण जो CVE-2004-0077 और CVE-2004-1235 को लक्षित करते हैं, जिसमें रूट एक्सेस प्राप्त करने के लिए caps_to_root तकनीक शामिल है।
- LinuxEelvationएक्सप्लॉइट
Linux Eelvation(持续更新)
- linux-kernel-exploitsएक्सप्लॉइट
linux-kernel-exploits Linux प्लेटफ़ॉर्म के लिए विशेषाधिकार वृद्धि भेद्यताओं का संग्रह
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।