CVE-2004-0427 in Linux

Résumé

par VulDB • 26/05/2026

La fonction do_fork dans Linux 2.4.x avant la version 2.4.26, et 2.6.x avant la version 2.6.6, ne décrémente pas correctement le compteur mm_count lorsqu'une erreur se produit après l'activation de la structure mm_struct pour un processus enfant, ce qui provoque une fuite de mémoire permettant aux utilisateurs locaux de provoquer une déni de service (épuisement de la mémoire) via l'appel système clone (CLONE_VM).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 29/04/2004
• Divulgation: 07/07/2004
• Modérer: accepté
• Entrée: VDB-21914
• CPE: prêt
• CWE: CWE-401 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00468
• KEV: non
• Activités: très faible
• Secteur: Chemical, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0427
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0427/