CVE-2004-0814
Düşük
Açıklama
Linux 2.4.x ve 2.6.9 öncesindeki 2.6.x sürümlerinin terminal katmanındaki birden fazla yarış durumu (race condition); (1) yerel kullanıcıların, başka bir iş parçacığı tarafından erişilen bir terminal arayüzüne yapılan TIOCSETD ioctl çağrısı aracılığıyla çekirdek verilerinin bölümlerini elde etmesine veya (2) uzak saldırganların, konsoldan PPP hat disiplinine geçiş yaparak ardından bu geçiş sırasında alınan verileri hızla göndererek hizmet reddine (panic) neden olmasına olanak tanır.
ÖnemDüşük
CVSS1.2
İstismar olasılığı—
Ürün
Linux Kernel
Yayın23 Ara 2004
İlk görülme23 Ara 2004
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.2.0, 2.2.1, 2.2.2, 2.2.3, 2.2.7, 2.2.8, 2.2.9, 2.2.10, 2.2.11, 2.2.12, 2.2.13, 2.2.14, 2.2.15, 2.2.15_pre20, 2.2.16, 2.2.17, 2.2.18, 2.2.19, 2.2.20, 2.2.21, 2.2.22, 2.2.23, 2.2.24, 2.2.25, 2.4.0, 2.4.1, 2.4.2, 2.4.3, 2.4.4, 2.4.5, 2.4.6, 2.4.7, 2.4.8, 2.4.9, 2.4.10, 2.4.11, 2.4.12, 2.4.13, 2.4.14, 2.4.15, 2.4.16, 2.4.17, 2.4.18, 2.4.19, 2.4.20, 2.4.21, 2.4.22, 2.4.23, 2.4.23_ow2, 2.4.24, 2.4.24_ow1, 2.4.25, 2.4.26, 2.4.27, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 2.6.7, 2.6.8, 2.6_test9_cvs | — |
| ubuntu ubuntu_linux | 4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.