CVE-2003-0094 in util-linux

الملخص

بحسب VulDB • 24/06/2026

تم إصدار تصحيح لـ mcookie ضمن حزمة util-linux الخاصة بـ Mandrake Linux الإصدارين 8.2 و9.0، حيث يستخدم /dev/urandom بدلاً من /dev/random، مما يؤدي إلى استخدام mcookie لمصدر للعشوائية (entropy) أكثر قابلية للتوقع مما هو متوقع، وهو ما قد يسهل نجاح أنواع معينة من الهجمات.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• إفشاء: 03/03/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-20172
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01550
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0094
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0094
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0094/