Vulnerabilidades

El núcleo de Linux 2.2.x no restringe el número de sockets de dominio Unix definido por el parámetro wmem_max, lo que permite a usuarios locales provocar una denegación de servicio solicitando una gran cantidad de sockets.

gpm-root en el paquete gpm no reduce adecuadamente los privilegios, lo que permite a los usuarios locales obtener privilegios iniciando una utilidad desde gpm-root.

El programa kreatecd de Linux confía en una ruta suministrada por el usuario que se utiliza para localizar el programa cdrecord, lo que permite a usuarios locales obtener privilegios de root.

Desbordamiento de búfer en imwheel que permite a los usuarios locales obtener privilegios de root mediante el script imwheel-solo y una variable de entorno HOME larga.

atsadc del paquete atsar para Linux no comprueba correctamente los permisos de un archivo de salida, lo que permite a los usuarios locales obtener privilegios de root.

La instalación predeterminada de Caldera OpenLinux 2.3 incluye el programa CGI rpm_query, que permite a atacantes remotos determinar qué paquetes están instalados en el sistema.

El programa mtr solo utiliza una llamada a seteuid al intentar eliminar privilegios, lo que podría permitir que usuarios locales obtengan privilegios de root.

La configuración predeterminada de Dosemu en Corel Linux 1.0 permite a los usuarios locales ejecutar el programa system.com y obtener privilegios.

Desbordamiento de búfer en el programa man en Linux que permite a los usuarios locales obtener privilegios a través de la variable de entorno MANPAGER.

buildxconf en Corel Linux permite a los usuarios locales modificar o crear archivos arbitrarios mediante los parámetros -x o -f.

setxconf en Corel Linux permite a los usuarios locales obtener acceso root mediante el parámetro -T, que ejecuta el archivo .xserverrc del usuario.

Red Hat 6.0 permite a los usuarios locales obtener acceso root arrancando en modo monousuario y pulsando ^C en la solicitud de contraseña.

Desbordamiento de búfer en mount y umount de Linux que permite a usuarios locales obtener privilegios de root mediante una ruta relativa larga.

El programa apcd de Linux permite a atacantes locales modificar archivos arbitrarios mediante un ataque de enlace simbólico.

El programa get_it en Corel Linux Update permite a los usuarios locales obtener acceso root especificando una ruta PATH alternativa para el programa cp.

El demonio de impresora de líneas (lpd) del paquete lpr en varios sistemas operativos Linux permite a usuarios locales obtener privilegios de root al provocar que sendmail se ejecute con argumentos de línea de comandos arbitrarios, como se demostró usando la opción -C para especificar un archivo de configuración.

El demonio de impresión de líneas (lpd) del paquete lpr en varios sistemas operativos Linux se autentica comparando el nombre de host de la máquina local, obtenido mediante resolución inversa, con el nombre de host del servidor de impresión tal como lo devuelve gethostname, lo que permite a atacantes remotos eludir…

El programa userhelper de Red Hat en el paquete usermode permite a usuarios locales obtener acceso de root mediante PAM y un ataque de tipo .. (punto punto).

Desbordamiento de búfer en el paquete linuxconf de Linux que permite a atacantes remotos obtener privilegios de root mediante un parámetro largo.

wu-ftp con la conversión de FTP habilitada permite a un atacante ejecutar comandos mediante un nombre de archivo malformado que se interpreta como argumento del programa que realiza la conversión, por ejemplo tar o uncompress.

El comando ping en Linux 2.0.3x permite a los usuarios locales provocar una denegación de servicio enviando paquetes grandes con la opción -R (record route).

El programa gpm de Linux permite a los usuarios locales provocar una denegación de servicio inundando el dispositivo /dev/gpmctl con sockets STREAM.

Desbordamiento de búfer en el programa canuum del sistema de entrada Canna permite a usuarios locales obtener privilegios de root.

Desbordamiento de búfer en el programa uum del sistema de entrada Canna que permite a usuarios locales obtener privilegios de root.

Desbordamiento de buffer en cdwtools de Linux, versión 093 y anteriores, que permite a usuarios locales conseguir privilegios de root.