FICHE CVE

CVE-2003-0985

Publiée le 2004-01-20 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions du noyau Linux 2.4.x antérieures à la 2.4.21 (ainsi que certaines versions allant jusqu'à la 2.4.24) contiennent une faille dans l'appel système `mremap` qui ne vérifie pas correctement les limites de la mémoire. Un utilisateur local disposant d'un accès shell peut exploiter cette vulnérabilité pour faire planter le système ou élever ses privilèges au niveau root. Cette attaque est relativement simple à exécuter et ne nécessite aucune permission ni authentification particulière.

CVSS 2.07.2 ÉLEVÉE

Publiée2004-01-20

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The mremap system call (do_mremap) in Linux kernel 2.4.x before 2.4.21, and possibly other versions before 2.4.24, does not properly perform bounds checks, which allows local users to cause a denial of service and possibly gain privileges by causing a remapping of a virtual memory area (VMA) to create a zero length VMA, a different vulnerability than CAN-2004-0077.