CVE-2003-0127
高公開済み
Linux kernel 2.2.25 より前の 2.2.x、および 2.4.21 より前の 2.4.x のカーネルモジュールローダーは、カーネルによって生成された子プロセスに ptrace を使用してアタッチすることで、ローカルユーザーが root 権限を取得することを許可します。
- 公開済み
- 2003/03/18
- 更新済み
- 2024/08/08
- CNA の割り当て
- mitre
- 観察された証拠
- 2003/03/17
プライマリ CVSS
7.2/ 10高
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:C1.6%
低 · 今後 30 日間
- パーセンタイル
- 74.1%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Linux kernel 2.2.25 より前の 2.2.x、および 2.4.21 より前の 2.4.x のカーネルモジュールローダーは、カーネルによって生成された子プロセスに ptrace を使用してアタッチすることで、ローカルユーザーが root 権限を取得することを許可します。
ソース
6設定ミスや古いソフトウェアを特定して悪用することで、ルートレベルのアクセスを獲得しました。古いバージョンのmod_sslにおけるバッファオーバーフローの脆弱性（CVE-2002-0082）。その後、Linuxカーネルの"ptrace"ユーティリティにおける競合状態を悪用して権限昇格を達成しました（CVE-2003-0127）,
- EQGRPエクスプロイト
eqgrp-auction-file.tar.xz の復号化された内容
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。