CVEvulnerability

CVE-2004-2408

3.6 LOW Published 2004-12-31 Modified 2026-06-16 Official page ↗
Status
Modified
Published
2004-12-31
Last modified
2026-06-16
Assigner
[email protected]
CVSS 2.0 ([email protected])
3.6 LOW — AV:L/AC:L/Au:N/C:P/I:P/A:N

Description

Linux VServer 1.27 and earlier, 1.3.9 and earlier, and 1.9.1 and earlier shares /proc permissions across all virtual and host servers, which allows local users with the ability to set permissions in /proc to obtain system information or cause a denial of service on other virtual servers or the host server.

Affected configurations

• vserver linux-vserver 1.3.0 • vserver linux-vserver 1.3.1 • vserver linux-vserver 1.3.2 • vserver linux-vserver 1.3.3 • vserver linux-vserver 1.3.4 • vserver linux-vserver 1.3.5 • vserver linux-vserver 1.3.6 • vserver linux-vserver 1.3.7 • vserver linux-vserver 1.3.8 • vserver linux-vserver 1.3.9 • vserver linux-vserver 1.9.1 • vserver linux-vserver 1.20 • vserver linux-vserver 1.21 • vserver linux-vserver 1.22 • vserver linux-vserver 1.23 • vserver linux-vserver 1.24 • vserver linux-vserver 1.25 • vserver linux-vserver 1.26 • vserver linux-vserver 1.27

References