CVE-1999-0451

W systemach Linux przed wersją 2.0.36, zdalni atakujący mogą podszyć się pod połączenie TCP i przesyłać dane do warstwy aplikacji przed pełnym nawiązaniem połączenia.

IP masquerading w systemie Linux 2.2.x pozwala zdalnym atakującym na przesyłanie pakietów UDP przez wewnętrzny interfejs, poprzez modyfikację zewnętrznego adresu IP źródłowego i numeru portu, aby pasowały do ustalonego połączenia.

Polecenie ping w systemie Linux 2.0.3x pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez wysyłanie dużych pakietów z opcją -R (rejestruj trasę).

Polecenie mknod w systemie Linux 2.2 śledzi dowiązania symboliczne, co może umożliwić lokalnym użytkownikom nadpisywanie plików lub uzyskiwanie uprawnień.

Linux w wersji 2.0.37 nieprawidłowo koduje limit segmentu Custom, co umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez dostęp i modyfikację pamięci jądra.

Podatność CVE-1999-0400 dotyczy systemu Linux w wersji 2.2.0, gdzie wykonanie polecenia ldd na pliku core może prowadzić do ataku typu denial of service.

W systemie Linux 2.2.1 występuje warunek wyścigu, który pozwala lokalnym użytkownikom na odczyt dowolnej pamięci z plików /proc.

Wersja Linux 2.0.34 nie zapobiega prawidłowo użytkownikom wysyłania sygnałów SIGIO do dowolnych procesów, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi poprzez wysyłanie SIGIO do procesów, które go nie obsługują.