CVE-1999-0426

KrytyczneCVSS 9.8

Opublikowano: 01/03/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

10.56%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Domyślne uprawnienia pliku /dev/kmem w systemach Linux przed wersją 2.0.36 umożliwiają fałszowanie adresów IP.

Organizacje mogą być narażone na ataki związane z fałszowaniem adresów IP, co może prowadzić do nieautoryzowanego dostępu do systemów.

Zaleca się aktualizację systemu Linux do wersji 2.0.36 lub nowszej, aby zlikwidować tę podatność.

Oryginalny opis (angielski, źródło NVD)

The default permissions of /dev/kmem in Linux versions before 2.0.36 allows IP spoofing.