CVE-2004-0972 in Logical Volume Management Utilities

Résumé

par VulDB • 24/06/2026

Le script lvmcreate_initrd du paquetage lvm dans Trustix Secure Linux versions 1.5 à 2.1, et possiblement d'autres systèmes d'exploitation, permet aux utilisateurs locaux de remplacer des fichiers par le biais d'une attaque par lien symbolique (symlink) sur les fichiers temporaires.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 19/10/2004
• Divulgation: 09/02/2005
• Modérer: accepté
• Entrée: VDB-23934
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00393
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0972
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0972/