NVD

Id
70927  
Name
CVE-2004-0491  
Description
The linux-2.4.21-mlock.patch in Red Hat Enterprise Linux 3 does not properly maintain the mlock page count when one process unlocks pages that belong to another process, which allows local users to mlock more memory than specified by the rlimit.  
Reject
 
CVSS Version
2  
CVSS Score
2.1  
Severity
Low  
CVSS Base Score
2.1  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:N/I:P/A:N)  
Pub Date
2016-12-20  
Published
2004-12-31  
Modified Date
2016-10-17  
Seq
2004-0491  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
366002 70927 CVE-2004-0491 20060402-01-U  View
366003 70927 CVE-2004-0491 [linux-kernel] 20040402 Re: disable-cap-mlock  View
366004 70927 CVE-2004-0491 oval:org.mitre.oval:def:10672  View
366005 70927 CVE-2004-0491 oval:org.mitre.oval:def:1117  View
366006 70927 CVE-2004-0491 RHSA-2005:472  View
366007 70927 CVE-2004-0491 13769  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62895 JVNDB-2004-000237 Linux Kernel の linux-2.4.21-mlock.patch におけるセキュリティ制限を回避される脆弱性 Linux Kernel の linux-2.4.21-mlock.patch には、プロセス間通信を行っている 2 つのプロセスで、一方のプロセスが SysV IPC 共有メモリページをロックし、他方がロックを解除した場合のページカウントの処理の不備のため、 RLIMIT_MEMLOCK による制限が適切に適用されない脆弱性が存在します。 CVE-2004-0491 8918 CVE-2004-0491 70927 2.1 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000237.html 2004-06-21 2007-04-01 View