Vulnerability CVE-2008-3527 - CERT Civis.Net

Vulnerability Name:

CVE-2008-3527 (CCN-46371)

Assigned:

2008-11-04

Published:

2008-11-04

Updated:

2023-02-13

Summary:

arch/i386/kernel/sysenter.c in the Virtual Dynamic Shared Objects (vDSO) implementation in the Linux kernel before 2.6.21 does not properly check boundaries, which allows local users to gain privileges or cause a denial of service via unspecified vectors, related to the install_special_mapping, syscall, and syscall32_nopage functions.

CVSS v3 Severity:

4.2 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L)

Exploitability Metrics:	Attack Vector (AV): Local Attack Complexity (AC): High Privileges Required (PR): Low User Interaction (UI): Required
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): Low Integrity (I): Low Availibility (A): Low

CVSS v2 Severity:

4.6 Medium (CVSS v2 Vector: AV:L/AC:L/Au:N/C:P/I:P/A:P)
3.4 Low (Temporal CVSS v2 Vector: AV:L/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Low Authentication (Au): None
Impact Metrics:	Confidentiality (C): Partial Integrity (I): Partial Availibility (A): Partial

4.1 Medium (CCN CVSS v2 Vector: AV:L/AC:M/Au:S/C:P/I:P/A:P)
3.0 Low (CCN Temporal CVSS v2 Vector: AV:L/AC:M/Au:S/C:P/I:P/A:P/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Medium Athentication (Au): Single_Instance
Impact Metrics:	Confidentiality (C): Partial Integrity (I): Partial Availibility (A): Partial

Vulnerability Consequences:

Gain Privileges

References:

Source: MITRE
Type: CNA
CVE-2008-3527

Source: secalert@redhat.com
Type: UNKNOWN
secalert@redhat.com

Source: secalert@redhat.com
Type: UNKNOWN
secalert@redhat.com

Source: CCN
Type: RHSA-2008-0957
Important: kernel security and bug fix update

Source: CCN
Type: SECTRACK ID: 1021137
Linux Kernel Virtual Dynamic Shared Objects Boundary Error May Let Local Users Gain Elevated Privileges

Source: secalert@redhat.com
Type: UNKNOWN
secalert@redhat.com

Source: DEBIAN
Type: DSA-1687
linux-2.6 -- denial of service/privilege escalation

Source: CCN
Type: The Linux Kernel Archives Web site
The Linux Kernel Archives

Source: secalert@redhat.com
Type: UNKNOWN
secalert@redhat.com

Source: secalert@redhat.com
Type: UNKNOWN
secalert@redhat.com

Source: CCN
Type: BID-32099
Linux Kernel VDSO Unspecified Privilege Escalation Vulnerability

Source: secalert@redhat.com
Type: UNKNOWN
secalert@redhat.com

Source: CCN
Type: Red Hat Bugzilla Bug 460251
CVE-2008-3527 kernel: missing boundary checks in syscall/syscall32_nopage()

Source: secalert@redhat.com
Type: UNKNOWN
secalert@redhat.com

Source: XF
Type: UNKNOWN
linux-kernel-vdso-privilege-escalation(46371)

Source: secalert@redhat.com
Type: UNKNOWN
secalert@redhat.com

Source: SUSE
Type: SUSE-SR:2008:025
SUSE Security Summary Report

Vulnerable Configuration:

Configuration RedHat 1:

cpe:/o:redhat:enterprise_linux:5:*:*:*:*:*:*:*

Configuration RedHat 2:

cpe:/o:redhat:enterprise_linux:5::client:*:*:*:*:*

Configuration RedHat 3:

cpe:/o:redhat:enterprise_linux:5::server:*:*:*:*:*

Configuration CCN 1:

cpe:/o:linux:linux_kernel:2.6.14.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.6:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.2:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test9:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test8:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test11:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test10:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.9:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.9:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.9:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.9:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8.1.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.7:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.7:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.7:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.6:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.6:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.5:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.5:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.5:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.4:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.4:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.4:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.3:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.3:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.3:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.2:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.2:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.2:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.1:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.1:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.1:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.27:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.24:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.23:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.22:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.21:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.20:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.19:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.18:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.17:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.16:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.10:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.10:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.10:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.22:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.25:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.26:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.28:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.29:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.30:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.31:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.32:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.33:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.34:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.35:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.36:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.37:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.38:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.39:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.40:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.41:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.43:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.44:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.45:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.46:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.47:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.48:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.49:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.50:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.51:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.52:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.53:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.3:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.16:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.17:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.18:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.19:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.20:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.21:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.22:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.23:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.24:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.25:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.26:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.27:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.28:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.29:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.30:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.31:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.32:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.33:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.34:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.35:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.36:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.37:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.38:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.39:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.40:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.41:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.42:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.43:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.44:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.45:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.46:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.47:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.48:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.49:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.50:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.51:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.52:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.53:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.16:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.17:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.18:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.19:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.20:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.21:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.1:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.10:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.3:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.4:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.5:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.6:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.7:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.9:*:*:*:*:*:*:*

AND

cpe:/o:redhat:enterprise_linux:5:*:*:*:*:*:*:*

OR cpe:/o:debian:debian_linux:4.0:*:*:*:*:*:*:*

OR cpe:/o:redhat:enterprise_linux:5:*:client:*:*:*:*:*

Denotes that component is vulnerable

Oval Definitions

Definition ID	Class	Title	Last Modified
oval:org.mitre.oval:def:29265	P	RHSA-2008:0957 -- kernel security and bug fix update (Important)	2015-08-17
oval:org.mitre.oval:def:19979	P	DSA-1687-1 fai-kernels linux-2.6 user-mode-linux - several vulnerabilities	2014-06-23
oval:org.mitre.oval:def:8144	P	DSA-1687 linux-2.6 -- denial of service/privilege escalation	2014-06-23
oval:org.mitre.oval:def:21746	P	ELSA-2008:0957: kernel security and bug fix update (Important)	2014-05-26
oval:org.mitre.oval:def:10602	V	arch/i386/kernel/sysenter.c in the Virtual Dynamic Shared Objects (vDSO) implementation in the Linux kernel before 2.6.21 does not properly check boundaries, which allows local users to gain privileges or cause a denial of service via unspecified vectors, related to the install_special_mapping, syscall, and syscall32_nopage functions.	2013-04-29
oval:org.opensuse.security:def:20083527	V	CVE-2008-3527	2012-07-03
oval:org.debian:def:1687	V	denial of service/privilege escalation	2008-12-15
oval:com.redhat.rhsa:def:20080957	P	RHSA-2008:0957: kernel security and bug fix update (Important)	2008-11-12