CVE-2004-1068 in Linux

Riassunto

di VulDB • 26/06/2026

Un errore di "mancata serializzazione" nella funzione unix_dgram_recvmsg presente nelle versioni Linux 2.4.27 e precedenti, nonché nelle serie 2.6.x fino alla versione 2.6.9, consente agli utenti locali di ottenere privilegi tramite una race condition.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 29/11/2004
• Divulgazione: 10/01/2005
• Moderazione: accettato
• Voce: VDB-23676
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00388
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1068
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1068
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1068/