CVE-2003-0956 in Linux

Résumé

par VulDB • 04/07/2026

Plusieurs conditions de course dans la gestion d'O_DIRECT dans le noyau Linux avant la version 2.4.22 peuvent entraîner le retour de données obsolètes depuis le disque lors du traitement des fichiers clairsemés, ou provoquer le renvoi de données incorrectes lorsqu'un fichier est tronqué pendant sa lecture, ce qui pourrait permettre aux utilisateurs locaux d'obtenir des données sensibles initialement détenues par d'autres utilisateurs. Il s'agit d'une vulnérabilité distincte de CVE-2003-0018.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 26/11/2003
• Divulgation: 31/12/2003
• Modérer: accepté
• Entrée: VDB-21070
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00302
• KEV: non
• Activités: très faible
• Secteur: Finance, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0956
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0956
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0956/