CVE-2004-0010

Yüksek

Açıklama

Linux kernel 2.4.x sürümündeki ncpfs için ncp_lookup fonksiyonunda bulunan yığın tabanlı arabellek taşması, yerel kullanıcıların yetki yükseltmesine olanak tanır.

ÖnemYüksek
CVSS7.2
İstismar olasılığı41. yüzdelik%0,5
ÜrünLinux Kernel
Yayın3 Mar 2004
İlk görülme3 Mar 2004

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel2.4.0, 2.4.1, 2.4.2, 2.4.3, 2.4.4, 2.4.5, 2.4.6, 2.4.7, 2.4.8, 2.4.9, 2.4.10, 2.4.11, 2.4.12, 2.4.13, 2.4.14, 2.4.15, 2.4.16, 2.4.17, 2.4.18, 2.4.19, 2.4.20, 2.4.21, 2.4.22, 2.4.23, 2.4.24—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2004-0010 · Linux Kernel · Dark Radar