CVE-2004-1068 in Linux

Sumário

de VulDB • 26/06/2026

Un errore di "serializzazione mancante" nella funzione unix_dgram_recvmsg nel Linux 2.4.27 e versioni precedenti, nonché nelle serie 2.6.x fino alla versione 2.6.9, consente agli utenti locali di ottenere privilegi tramite una race condition.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 29/11/2004
• Divulgação: 10/01/2005
• Moderação: aceite
• Entrada: VDB-23676
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00388
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1068
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1068
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1068/