CVE-2003-0961

AltoPublicado

Estouro de inteiro na função do_brk para a chamada de sistema brk no kernel Linux 2.4.22 e anteriores permite que usuários locais obtenham privilégios de root.

Publicado: 2 de dez. de 2003
Atualizado: 8 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 2 de dez. de 2003

CVSS primário

7,2/ 10Alto

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:C/I:C/A:C

Estimativa de probabilidade EPSS

3,9%

Baixo · próximos 30 dias

Percentil: 90,2%
Data do modelo: 15 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Estouro de inteiro na função do_brk para a chamada de sistema brk no kernel Linux 2.4.22 e anteriores permite que usuários locais obtenham privilégios de root.

Fontes

EQGRPExploit
Conteúdo descriptografado de eqgrp-auction-file.tar.xz
Linux Kernel 2.4.22 - 'do_brk()' Local Privilege Escalation (1)Exploit
Christophe Devine · linux · 2 de dez. de 2003
Linux Kernel 2.4.22 - 'do_brk()' Local Privilege Escalation (2)Exploit
Wojciech Purczynski · linux · 5 de dez. de 2003

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.