Vulnerabilidad en Off-by-one error en la función iov_iter_advance de mmfilemap.c en Linux kernel (CVE-2008-3535)
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
08/08/2008
Última modificación:
31/07/2020
Descripción
Error de superación del límite en la función iov_iter_advance de mm/filemap.c en Linux kernel versiones anteriores a 2.6.27-rc2 permite a usuarios locales provocar una denegación de servicio (caída del sistema) a través de una determinada secuencia de operaciones en ficheros de I/O con readv y writev, como lo demostrado por testcases/kernel/fs/ftest/ftest03 de Linux Test Project.
Impacto
Puntuación base 2.0
4.90
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 2.6.27 (excluyendo) | |
cpe:2.3:o:linux:linux_kernel:2.6.27:-:*:*:*:*:*:* | ||
cpe:2.3:o:linux:linux_kernel:2.6.27:rc1:*:*:*:*:*:* | ||
cpe:2.3:o:debian:debian_linux:4.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:6.06:*:*:*:*:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:7.10:*:*:*:*:*:*:* | ||
cpe:2.3:o:canonical:ubuntu_linux:8.04:*:*:*:-:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://mirror.celinuxforum.org/gitstat/commit-detail.php?commit=94ad374a0751f40d25e22e036c37f7263569d24c
- http://secunia.com/advisories/31881
- http://secunia.com/advisories/32190
- http://secunia.com/advisories/32393
- http://www.debian.org/security/2008/dsa-1636
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.27-rc2
- http://www.lkml.org/lkml/2008/7/30/446
- http://www.redhat.com/support/errata/RHSA-2008-0857.html
- http://www.securityfocus.com/bid/31132
- http://www.ubuntu.com/usn/usn-659-1
- https://exchange.xforce.ibmcloud.com/vulnerabilities/44492