Vulnerability CVE-2005-0977 - CERT Civis.Net

Vulnerability Name:

CVE-2005-0977 (CCN-20852)

Assigned:

2005-02-05

Published:

2005-02-05

Updated:

2018-10-19

Summary:

The shmem_nopage function in shmem.c for the tmpfs driver in Linux kernel 2.6 does not properly verify the address argument, which allows local users to cause a denial of service (kernel crash) via an invalid address.

CVSS v3 Severity:

4.0 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)

Exploitability Metrics:	Attack Vector (AV): Local Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Low

CVSS v2 Severity:

2.1 Low (CVSS v2 Vector: AV:L/AC:L/Au:N/C:N/I:N/A:P)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Low Authentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Partial

2.1 Low (CCN CVSS v2 Vector: AV:L/AC:L/Au:N/C:N/I:N/A:P)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Low Athentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Partial

Vulnerability Type:

Vulnerability Consequences:

Denial of Service

References:

Source: MITRE
Type: CNA
CVE-2005-0977

Source: CONFIRM
Type: UNKNOWN
http://linux.bkbits.net:8080/linux-2.6/cset@420551fbRlv9-QG6Gw9Lw_bKVfPSsg

Source: CCN
Type: LKML.ORG Web site
tmpfs caused truncate BUG

Source: CONFIRM
Type: UNKNOWN
http://lkml.org/lkml/2005/2/5/111

Source: CCN
Type: RHSA-2005-366
kernel security update

Source: CCN
Type: CIAC INFORMATION BULLETIN P-188
Security Vulnerabilities Addressed in Red Hat Kernel Update

Source: CCN
Type: The The Linux Kernel Archives Web site
The Linux Kernel Archives

Source: REDHAT
Type: UNKNOWN
RHSA-2005:366

Source: FEDORA
Type: UNKNOWN
FLSA:157459-3

Source: BID
Type: UNKNOWN
12970

Source: CCN
Type: BID-12970
Linux Kernel TmpFS Driver Local Denial Of Service Vulnerability

Source: XF
Type: UNKNOWN
kernel-tmpfs-shmemnopage-dos(20852)

Source: OVAL
Type: UNKNOWN
oval:org.mitre.oval:def:10400

Source: UBUNTU
Type: UNKNOWN
USN-103-1

Vulnerable Configuration:

Configuration 1:

cpe:/o:linux:linux_kernel:2.6.8.1.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8.1.5:*:386:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8.1.5:*:686:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8.1.5:*:686_smp:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8.1.5:*:amd64:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8.1.5:*:amd64_k8:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8.1.5:*:amd64_k8_smp:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8.1.5:*:amd64_xeon:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8.1.5:*:k7:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8.1.5:*:k7_smp:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8.1.5:*:power3:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8.1.5:*:power3_smp:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8.1.5:*:power4:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8.1.5:*:power4_smp:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8.1.5:*:powerpc:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8.1.5:*:powerpc_smp:*:*:*:*:*

Configuration RedHat 1:

cpe:/o:redhat:enterprise_linux:*:*:*:*:*:*:*:*

Configuration CCN 1:

cpe:/o:linux:linux_kernel:2.6.6:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.2:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test9:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test8:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test11:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test10:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.9:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.9:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.9:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.9:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.7:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.7:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.7:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.6:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.6:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.5:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.5:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.5:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.4:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.4:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.4:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.3:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.3:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.3:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.2:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.2:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.2:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.1:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.1:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.1:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.10:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.10:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.10:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.3:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.9:*:*:*:*:*:*:*

AND

cpe:/o:redhat:enterprise_linux:2.1::as:*:*:*:*:*

OR cpe:/o:redhat:enterprise_linux:4::as:*:*:*:*:*

OR cpe:/o:redhat:enterprise_linux:4::desktop:*:*:*:*:*

OR cpe:/o:redhat:enterprise_linux:4::es:*:*:*:*:*

OR cpe:/o:redhat:enterprise_linux:4::ws:*:*:*:*:*

Denotes that component is vulnerable

Oval Definitions

Definition ID	Class	Title	Last Modified
oval:org.mitre.oval:def:10400	V	The shmem_nopage function in shmem.c for the tmpfs driver in Linux kernel 2.6 does not properly verify the address argument, which allows local users to cause a denial of service (kernel crash) via an invalid address.	2013-04-29
oval:com.redhat.rhsa:def:20050366	P	RHSA-2005:366: kernel security update (Important)	2005-08-09