Vulnerability 48510 - CERT Civis.Net

Vulnerability Name:

CCN-48510

Published:

2009-01-11

Updated:

2009-01-11

Summary:

Linux Kernel is vulnerable to a denial of service, caused by an error in the make_indexed_dir() function. A local attacker could exploit this vulnerability using the specially-crafted Ext3 system to crash the vulnerable system.

CVSS v3 Severity:

4.0 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)

Exploitability Metrics:	Attack Vector (AV): Local Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Low

CVSS v2 Severity:

2.1 Low (CCN CVSS v2 Vector: AV:L/AC:L/Au:N/C:N/I:N/A:P)
1.7 Low (CCN Temporal CVSS v2 Vector: AV:L/AC:L/Au:N/C:N/I:N/A:P/E:F/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Low Athentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Partial

Vulnerability Consequences:

Denial of Service

References:

Source: CCN
Type: Kernel Bug Tracker Bug 12430
different oops & panic on accessing an intentionally corrupted ext4 fs image

Source: CCN
Type: SA33785
Linux Kernel Denial of Service Vulnerabilities

Source: CCN
Type: The Linux Kernel Archives Web site
ChangeLog-2.6.27.14

Source: CCN
Type: BID-33618
Linux Kernel 'make_indexed_dir()' Local Denial of Service Vulnerability

Source: XF
Type: UNKNOWN
linux-kernel-makeindexeddir-dos(48510)

Vulnerable Configuration:

Configuration CCN 1:

cpe:/o:linux:linux_kernel:2.6.22.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.24:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.17:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.4.36:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.4.36.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.4.36.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.4.36.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.4.36.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.4.36.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.24.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.24.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.24:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.26:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.24:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.24:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.26.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.26.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27:rc8:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.4.36.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.2.27:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.26.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28:git7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.7:*:*:*:*:*:*:*

Denotes that component is vulnerable