Vulnerability CVE-2008-4934 - CERT Civis.Net

Vulnerability Name:

CVE-2008-4934 (CCN-46327)

Assigned:

2008-10-15

Published:

2008-10-15

Updated:

2018-11-02

Summary:

The hfsplus_block_allocate function in fs/hfsplus/bitmap.c in the Linux kernel before 2.6.28-rc1 does not check a certain return value from the read_mapping_page function before calling kmap, which allows attackers to cause a denial of service (system crash) via a crafted hfsplus filesystem image.

CVSS v3 Severity:

6.2 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)

Exploitability Metrics:	Attack Vector (AV): Local Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): High

CVSS v2 Severity:

7.8 High (CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C)
5.8 Medium (Temporal CVSS v2 Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Authentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Complete

4.9 Medium (CCN CVSS v2 Vector: AV:L/AC:L/Au:N/C:N/I:N/A:C)
3.7 Low (CCN Temporal CVSS v2 Vector: AV:L/AC:L/Au:N/C:N/I:N/A:C/E:U/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Low Athentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Complete

Vulnerability Type:

Vulnerability Consequences:

Denial of Service

References:

Source: MITRE
Type: CNA
CVE-2008-4934

Source: CONFIRM
Type: Vendor Advisory
http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.27.y.git;a=commit;h=649f1ee6c705aab644035a7998d7b574193a598a

Source: CCN
Type: The Linux Kernel Archives Web site
ChangeLog-2.6.28-rc1

Source: CONFIRM
Type: Vendor Advisory
http://kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.28-rc1

Source: CCN
Type: RHSA-2009-0014
Important: kernel security and bug fix update

Source: CCN
Type: RHSA-2009-0264
Important: kernel security update

Source: REDHAT
Type: Third Party Advisory
RHSA-2009:0264

Source: CCN
Type: SA32510
Linux Kernel "hfsplus_find_cat()" and "hfsplus_block_allocate()" Denial of Service

Source: SECUNIA
Type: Third Party Advisory
32510

Source: SECUNIA
Type: Third Party Advisory
32918

Source: SECUNIA
Type: Third Party Advisory
32998

Source: SECUNIA
Type: Third Party Advisory
33180

Source: SECUNIA
Type: Third Party Advisory
33556

Source: SECUNIA
Type: Third Party Advisory
33858

Source: CCN
Type: ASA-2009-058
kernel security and bug fix update (RHSA-2009-0014)

Source: DEBIAN
Type: Third Party Advisory
DSA-1681

Source: DEBIAN
Type: Third Party Advisory
DSA-1687

Source: DEBIAN
Type: DSA-1681
linux-2.6.24 -- denial of service/privilege escalation

Source: DEBIAN
Type: DSA-1687
linux-2.6 -- denial of service/privilege escalation

Source: MANDRIVA
Type: Third Party Advisory
MDVSA-2008:234

Source: MLIST
Type: Mailing List, Third Party Advisory
[oss-security] 20081103 CVE requests: kernel: hfsplus-related bugs

Source: REDHAT
Type: Patch, Third Party Advisory
RHSA-2009:0014

Source: BID
Type: Patch, Third Party Advisory, VDB Entry
32096

Source: CCN
Type: BID-32096
Linux Kernel 'hfsplus_block_allocate()' Local Denial of Service Vulnerability

Source: CCN
Type: USN-679-1
Linux kernel vulnerabilities

Source: UBUNTU
Type: Third Party Advisory
USN-679-1

Source: XF
Type: Third Party Advisory, VDB Entry
linux-kernel-hfsplus-dos(46327)

Source: XF
Type: UNKNOWN
linux-kernel-hfsplus-dos(46327)

Source: OVAL
Type: Third Party Advisory
oval:org.mitre.oval:def:11635

Vulnerable Configuration:

Configuration 1:

cpe:/o:linux:linux_kernel:*:*:*:*:*:*:*:* (Version < 2.6.28)

Configuration 2:

cpe:/o:debian:debian_linux:4.0:*:*:*:*:*:*:*

Configuration 3:

cpe:/o:canonical:ubuntu_linux:6.06:*:*:*:lts:*:*:*

OR cpe:/o:canonical:ubuntu_linux:7.10:*:*:*:*:*:*:*

OR cpe:/o:canonical:ubuntu_linux:8.04:*:*:*:lts:*:*:*

OR cpe:/o:canonical:ubuntu_linux:8.10:*:*:*:*:*:*:*

Configuration RedHat 1:

cpe:/o:redhat:enterprise_linux:4:*:*:*:*:*:*:*

Configuration RedHat 2:

cpe:/o:redhat:enterprise_linux:4::as:*:*:*:*:*

Configuration RedHat 3:

cpe:/o:redhat:enterprise_linux:4::desktop:*:*:*:*:*

Configuration RedHat 4:

cpe:/o:redhat:enterprise_linux:4::es:*:*:*:*:*

Configuration RedHat 5:

cpe:/o:redhat:enterprise_linux:4::ws:*:*:*:*:*

Configuration RedHat 6:

cpe:/o:redhat:enterprise_linux:5:*:*:*:*:*:*:*

Configuration RedHat 7:

cpe:/o:redhat:enterprise_linux:5::client:*:*:*:*:*

Configuration RedHat 8:

cpe:/o:redhat:enterprise_linux:5::server:*:*:*:*:*

Configuration CCN 1:

cpe:/o:linux:linux_kernel:2.6.14.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.6:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.2:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.9:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.9:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.9:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.9:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8.1.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.7:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.7:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.7:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.6:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.6:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.5:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.5:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.5:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.4:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.4:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.4:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.3:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.3:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.3:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.2:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.2:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.2:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.27:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.24:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.23:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.22:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.21:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.20:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.19:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.18:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.17:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.16:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.24:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.22:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.25:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.26:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.28:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.29:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.30:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.31:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.32:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.33:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.34:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.35:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.36:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.37:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.38:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.39:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.40:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.41:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.43:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.44:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.45:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.46:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.47:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.48:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.49:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.50:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.51:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.52:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.53:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21:git1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21:git2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21:git3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21:git4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21:git5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21:git6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21:git7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.16:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.24:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.3:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.16:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.17:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.18:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.19:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.20:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.21:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.22:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.23:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.24:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.25:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.26:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.27:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.28:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.29:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.30:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.31:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.32:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.33:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.34:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.35:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.36:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.37:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.38:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.39:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.40:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.41:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.42:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.43:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.44:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.45:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.46:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.47:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.48:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.49:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.50:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.51:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.52:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.53:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.17:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.18:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.19:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.20:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.21:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.24.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.24.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.24.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.24:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.24:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.24.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.24.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.24.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.26:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.26.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.19.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.16:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.17:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.18:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.19:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.20:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.21:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.16:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.17:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.24.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.26:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.24:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.24:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.26.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.26.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.22:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.26.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.3:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.4:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.5:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.6:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.7:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.8.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.9:*:*:*:*:*:*:*

AND

cpe:/o:redhat:enterprise_linux:4::as:*:*:*:*:*

OR cpe:/o:redhat:enterprise_linux:4::desktop:*:*:*:*:*

OR cpe:/o:redhat:enterprise_linux:4::es:*:*:*:*:*

OR cpe:/o:redhat:enterprise_linux:4::ws:*:*:*:*:*

OR cpe:/o:canonical:ubuntu:6.06:*:lts:*:*:*:*:*

OR cpe:/o:redhat:enterprise_linux:5:*:*:*:*:*:*:*

OR cpe:/o:debian:debian_linux:4.0:*:*:*:*:*:*:*

OR cpe:/o:redhat:enterprise_linux:5:*:client:*:*:*:*:*

OR cpe:/o:canonical:ubuntu:7.10:*:*:*:*:*:*:*

OR cpe:/o:canonical:ubuntu:8.04:*:lts:*:*:*:*:*

OR cpe:/o:mandriva:linux:2009.0:*:*:*:*:*:*:*

OR cpe:/o:mandriva:linux:2009.0:-:x86_64:*:*:*:*:*

Denotes that component is vulnerable

Oval Definitions

Definition ID	Class	Title	Last Modified
oval:org.mitre.oval:def:28966	P	RHSA-2009:0264 -- kernel security update (Important)	2015-08-17
oval:org.mitre.oval:def:17954	P	USN-679-1 -- linux, linux-source-2.6.15/22 vulnerabilities	2014-06-30
oval:org.mitre.oval:def:7980	P	DSA-1681 linux-2.6.24 -- denial of service/privilege escalation	2014-06-23
oval:org.mitre.oval:def:19922	P	DSA-1681-1 linux-2.6.24 - several vulnerabilities	2014-06-23
oval:org.mitre.oval:def:8144	P	DSA-1687 linux-2.6 -- denial of service/privilege escalation	2014-06-23
oval:org.mitre.oval:def:19979	P	DSA-1687-1 fai-kernels linux-2.6 user-mode-linux - several vulnerabilities	2014-06-23
oval:org.mitre.oval:def:22754	P	ELSA-2009:0264: kernel security update (Important)	2014-05-26
oval:org.mitre.oval:def:11635	V	The hfsplus_block_allocate function in fs/hfsplus/bitmap.c in the Linux kernel before 2.6.28-rc1 does not check a certain return value from the read_mapping_page function before calling kmap, which allows attackers to cause a denial of service (system crash) via a crafted hfsplus filesystem image.	2013-04-29
oval:com.redhat.rhsa:def:20090264	P	RHSA-2009:0264: kernel security update (Important)	2009-02-10
oval:com.redhat.rhsa:def:20090014	P	RHSA-2009:0014: kernel security and bug fix update (Important)	2009-01-14
oval:org.debian:def:1687	V	denial of service/privilege escalation	2008-12-15
oval:org.debian:def:1681	V	denial of service/privilege escalation	2008-12-04