Vulnerability 55766 - CERT Civis.Net

Vulnerability Name:

CCN-55766

Published:

2010-01-18

Updated:

2010-01-18

Summary:

Linux Kernel could allow a local attacker to gain elevated privileges on the system, caused by unspecified errors in the do_mremap() function. A local attacker could use exploit these vulnerabilities to gain elevated privileges or cause the system to crash.

CVSS v3 Severity:

9.3 Critical (CCN CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)

Exploitability Metrics:	Attack Vector (AV): Local Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Changed
Impact Metrics:	Confidentiality (C): High Integrity (I): High Availibility (A): High

CVSS v2 Severity:

6.9 Medium (CCN CVSS v2 Vector: AV:L/AC:M/Au:N/C:C/I:C/A:C)
5.1 Medium (CCN Temporal CVSS v2 Vector: AV:L/AC:M/Au:N/C:C/I:C/A:C/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Medium Athentication (Au): None
Impact Metrics:	Confidentiality (C): Complete Integrity (I): Complete Availibility (A): Complete

Vulnerability Consequences:

Gain Privileges

References:

Source: CCN
Type: SA38229
Linux Kernel "do_mremap()" Vulnerabilities

Source: CCN
Type: The Linux Kernel Archives Web site
Linux Kernel

Source: CCN
Type: kernel.org Web Site
ChangeLog-2.6.32.4

Source: CCN
Type: OSVDB ID: 61847
Linux Kernel do_mremap() Function Local DoS

Source: XF
Type: UNKNOWN
linux-kernel-domremap-privilege-escalation(55766)

Vulnerable Configuration:

Configuration CCN 1:

cpe:/o:linux:linux_kernel:2.6.3:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.3:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.3:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.3:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27:rc8:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28:git7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27:rc9:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.29:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.17:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.16:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.18:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.19:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.20:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.29:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.29:git1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.29:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.21:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.30:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.24:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.23:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.22:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.30:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.30:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.30:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.30:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.30.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.30:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.31:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.30.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.30.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.29.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.29.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.29.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.29.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.29.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.29.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.31:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.30:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.29:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.28:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.27:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.26:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.25:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.29:rc8-kk:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.29:rc2_git7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.30:rc4:x86_32:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.31:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.31:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.31:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.31:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.31:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.31:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.30.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.30.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.31:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.31:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.31:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.31:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.31:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.31:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.31:rc8:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.31:rc9:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.31:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.32:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.33:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.34:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.35:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.36:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.37:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.30.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.30.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.30.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.30.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.31.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.31.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.31.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.31.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.32:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.32:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.32:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.31:rc8:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.29.rc2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.29.rc1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.30:rc7-git6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.31.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.31.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.32:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.32:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.32:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.32:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.32:rc8:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.32:git-6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.32.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.32.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.32.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.3:-:*:*:*:*:*:*

Denotes that component is vulnerable