CVE-2004-1068 in Linux

Tóm tắt

Bởi VulDB • 26/06/2026

Lỗi “thiếu serialize” trong hàm unix_dgram_recvmsg trên Linux phiên bản 2.4.27 và các phiên bản cũ hơn, cũng như từ 2.6.x đến 2.6.9, cho phép người dùng cục bộ nâng cao đặc quyền thông qua một race condition.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 29/11/2004
• Tiết lộ: 10/01/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-23676
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00388
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1068
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1068
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1068/