CVE-2004-0077

Оценки

EPSS

0.001очень низкий0.1%
0%20%40%60%80%100%

Процентиль: 0.1%

CVSS

7.2высокий2.0
0246810

Оценка CVSS: 7.2/10

Все оценки CVSS

CVSS 2.0
7.2

Вектор: AV:L/AC:L/Au:N/C:C/I:C/A:C

Описание

Функция do_mremap для системного вызова mremap в Linux 2.2 - 2.2.25, 2.4 - 2.4.24 и 2.6 - 2.6.2 неправильно проверяет возвращаемое значение из функции do_munmap, когда превышено максимальное количество дескрипторов VMA, что позволяет локальным пользователям получить права root, что является другой уязвимостью, чем CAN-2003-0985.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvdredhat

Эксплойты

ID эксплойта: 154

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/154

ID эксплойта: 160

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/160

Рекомендации

Источник: nvd

Пользователям рекомендуется обновить до последних доступных источников
их системы:

  • появление синхронизации
  • are -pv ваши-фаворитные источники
  • появляются ваши любимые источники
    Подпишитесь на обычную процедуру компиляций и установки ядра.
    Если вы используете genkernel, запустите genkernel, как вы бы это делали обычно.

Если ваш KERNEL IS MARKED как “remerge required!” ВКЛЮЧАЮТСЯ
ВАМ ДОЛЖНА НОВОСТИ ВАШ КЕРНЕСНАЯ ДЕВЯЧАЯ ПОРТЖА
- ДОКЛАДА, ЭТОТ ТЕХНИЧЕСКИЕ ПРАВИЛА ИНСТАЛЕНЦИЯ.

URL: http://security.gentoo.org/glsa/glsa-200403-02.xml

Уязвимое ПО (12)

Тип: Конфигурация

Продукт: kernel

Операционная система: rhel 3

Характеристика:
{  "fixed": "2.4.21-9.0.1.EL"}

Источник: redhat

Тип: Конфигурация

Продукт: kernel-source-2.2.20

Операционная система: debian

Характеристика:
{  "unfixed": true}

Источник: debian

Тип: Конфигурация

Продукт: kernel-source-2.4.27

Операционная система: debian

Характеристика:
{  "unaffected": true}

Источник: debian

Тип: Конфигурация

Продукт: s390utils

Операционная система: rhel 3

Характеристика:
{  "fixed": "1.2.4-3"}

Источник: redhat

Тип: Конфигурация

Поставщик: linux

Продукт: linux_kernel

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:redhat:kernel_source:2.4.20-8:*:i386_src:*:*:*:*:*",          "vulnerable": true        },        {         ...

Источник: nvd

Тип: Конфигурация

Поставщик: netwosix

Продукт: netwosix_linux

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:redhat:kernel_source:2.4.20-8:*:i386_src:*:*:*:*:*",          "vulnerable": true        },        {         ...

Источник: nvd

Тип: Конфигурация

Поставщик: redhat

Продукт: bigmem_kernel

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:redhat:bigmem_kernel:2.4.20-8:*:i686:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:redhat:kernel:2.4.20-8:*:athlo...

Источник: nvd

Тип: Конфигурация

Поставщик: redhat

Продукт: kernel

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:redhat:bigmem_kernel:2.4.20-8:*:i686:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:redhat:kernel:2.4.20-8:*:athlo...

Источник: nvd

Тип: Конфигурация

Поставщик: redhat

Продукт: kernel

Операционная система: * * *

Характеристика:
{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:a:redhat:kernel_source:2.4.20-8:*:i386_src:*:*:*:*:*",          "vulnerable": true        },        {         ...

Источник: nvd

Тип: Конфигурация

Поставщик: redhat

Продукт: kernel_doc

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:redhat:bigmem_kernel:2.4.20-8:*:i686:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:redhat:kernel:2.4.20-8:*:athlo...

Источник: nvd