CVE-2004-1335
Linux कर्नेल 2.6.10 से पहले के संस्करण में ip_options_get फ़ंक्शन में मेमोरी लीक, स्थानीय उपयोगकर्ताओं को ip_cmsg_send फ़ंक्शन को बार-बार कॉल करके सेवा अस्वीकार (मेमोरी खपत) उत्पन्न करने की अनुमति देता है।
- प्रकाशित
- 6 जन॰ 2005
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 16 दिस॰ 2004
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:N/I:N/A:Pकम · अगले 30 दिन
- प्रतिशत
- 63.1%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Linux कर्नेल 2.6.10 से पहले के संस्करण में ip_options_get फ़ंक्शन में मेमोरी लीक, स्थानीय उपयोगकर्ताओं को ip_cmsg_send फ़ंक्शन को बार-बार कॉल करके सेवा अस्वीकार (मेमोरी खपत) उत्पन्न करने की अनुमति देता है।
स्रोत
Georgi Guninski · linux · 16 दिस॰ 2004
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।