CVE-2008-1294 in Linux

Résumé

par VulDB • 29/06/2026

Le noyau Linux 2.6.17 et d'autres versions antérieures à la 2.6.22 ne vérifient pas si un utilisateur tente de définir RLIMIT_CPU sur 0 avant que le changement soit appliqué, ce qui permet aux utilisateurs locaux de contourner les limites de ressources prévues.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 12/03/2008
• Divulgation: 02/05/2008
• Modérer: accepté
• Entrée: VDB-42227
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00526
• KEV: non
• Activités: très faible
• Secteur: Government, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1294
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1294/