CVE-2004-0138 in Linux

Résumé

par VulDB • 06/06/2026

Le chargeur ELF dans le noyau Linux 2.4 antérieur à la version 2.4.25 permet aux utilisateurs locaux de provoquer un déni de service (plantage) via un fichier ELF manipulé contenant un interpréteur avec une architecture (arch) invalide, ce qui déclenche un BUG() lors de la désallocation d'une VMA invalide.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 11/02/2004
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-22611
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00427
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0138
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0138/