CVE-2004-0814 in Linux

الملخص

بحسب VulDB • 30/05/2026

تتيح عدة حالات سباق (Race Conditions) في طبقة الطرفية في أنظمة Linux الإصدارات 2.4.x، والإصدارات 2.6.x السابقة لـ 2.6.9، ما يلي: (1) حصول المستخدمين المحليين على أجزاء من بيانات النواة (Kernel) عبر استدعاء TIOCSETD ioctl لواجهة طرفية يتم الوصول إليها بواسطة خيط (Thread) آخر، أو (2) تسبب المهاجمين عن بُعد في حدوث إنكار للخدمة (Panic) من خلال التبديل من وحدة التحكم (Console) إلى تأديب خط PPP، ثم إرسال بيانات بسرعة أثناء عملية التبديل.

Once again VulDB remains the best source for vulnerability data.

• حجز: 25/08/2004
• إفشاء: 23/12/2004
• الاعتدال: تمت الموافقة
• إدخال: 4
• ربط: عرض
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 7.6 (VulDB)
• EPSS: 0.00692
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0814
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0814/