CVE-2004-1137 in Linux

الملخص

بحسب VulDB • 06/07/2026

توجد ثغرات متعددة في وظيفة IGMP لنواة لينكس الإصدارات من 2.4.22 إلى 2.4.28، ومن 2.6.x إلى 2.6.9، تتيح للمهاجمين المحليين وعن بُعد التسبب في حجب الخدمة (DoS) أو تنفيذ أكواد عشوائية عبر: (1) دالة ip_mc_source التي تُقلل عداداً ليصبح -1، أو (2) دالة igmp_marksources التي لا تقوم بالتحقق بشكل صحيح من معاملات رسالة IGMP وتنفذ قراءة خارج النطاق المخصص.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/12/2004
• إفشاء: 10/01/2005
• الاعتدال: تمت الموافقة
• إدخال: 4
• ربط: عرض
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.20825
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1137
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1137/