Vulnerability CVE-2009-1046 - CERT Civis.Net

Vulnerability Name:

CVE-2009-1046 (CCN-48604)

Assigned:

2009-01-30

Published:

2009-01-30

Updated:

2016-05-31

Summary:

The console selection feature in the Linux kernel 2.6.28 before 2.6.28.4, 2.6.25, and possibly earlier versions, when the UTF-8 console is used, allows physically proximate attackers to cause a denial of service (memory corruption) by selecting a small number of 3-byte UTF-8 characters, which triggers an "off-by-two memory error."
Note: it is not clear whether this issue crosses privilege boundaries.

CVSS v3 Severity:

9.3 Critical (CCN CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)

Exploitability Metrics:	Attack Vector (AV): Local Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Changed
Impact Metrics:	Confidentiality (C): High Integrity (I): High Availibility (A): High

CVSS v2 Severity:

4.7 Medium (CVSS v2 Vector: AV:L/AC:M/Au:N/C:N/I:N/A:C)
3.9 Low (Temporal CVSS v2 Vector: AV:L/AC:M/Au:N/C:N/I:N/A:C/E:F/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Medium Authentication (Au): None
Impact Metrics:	Confidentiality (C): None Integrity (I): None Availibility (A): Complete

7.2 High (CCN CVSS v2 Vector: AV:L/AC:L/Au:N/C:C/I:C/A:C)
5.9 Medium (CCN Temporal CVSS v2 Vector: AV:L/AC:L/Au:N/C:C/I:C/A:C/E:F/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Low Athentication (Au): None
Impact Metrics:	Confidentiality (C): Complete Integrity (I): Complete Availibility (A): Complete

Vulnerability Type:

Vulnerability Consequences:

Gain Access

References:

Source: MITRE
Type: CNA
CVE-2009-1046

Source: MLIST
Type: Patch
[linux-kernel] 20090130 [PATCH] Fix memory corruption in console selection

Source: MLIST
Type: Patch
[linux-kernel] 20090202 Re: [PATCH] Fix memory corruption in console selection

Source: CCN
Type: RHSA-2009-0451
Important: kernel-rt security and bug fix update

Source: SECUNIA
Type: UNKNOWN
34917

Source: SECUNIA
Type: UNKNOWN
34981

Source: SECUNIA
Type: UNKNOWN
35121

Source: DEBIAN
Type: UNKNOWN
DSA-1787

Source: DEBIAN
Type: UNKNOWN
DSA-1800

Source: DEBIAN
Type: DSA-1787
linux-2.6.24 -- denial of service/privilege escalation/information leak

Source: DEBIAN
Type: DSA-1800
linux-2.6 -- denial of service/privilege escalation/sensitive memory leak

Source: CCN
Type: The Linux Kernel Archives Web site
ChangeLog-2.6.28.4

Source: CONFIRM
Type: UNKNOWN
http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.28.4

Source: MLIST
Type: UNKNOWN
[oss-security] 20090212 Re: http://www.securityfocus.com/bid/33672/info kernel

Source: MLIST
Type: UNKNOWN
[oss-security] 20090212 Re: http://www.securityfocus.com/bid/33672/info kernel issue

Source: MLIST
Type: UNKNOWN
[oss-security] 20090212 http://www.securityfocus.com/bid/33672/info kernel issue

Source: CCN
Type: OSVDB ID: 52862
Linux Kernel Console Selection Memory Corruption Local Privilege Escalation

Source: REDHAT
Type: UNKNOWN
RHSA-2009:0451

Source: BID
Type: Patch
33672

Source: CCN
Type: BID-33672
Linux Kernel Console Selection Local Privilege Escalation Vulnerability

Source: CCN
Type: USN-751-1
Linux kernel vulnerabilities

Source: UBUNTU
Type: UNKNOWN
USN-751-1

Source: XF
Type: UNKNOWN
linux-kernel-console-code-execution(48604)

Source: SUSE
Type: SUSE-SA:2009:017
Linux kernel security update

Source: SUSE
Type: SUSE-SA:2009:045
Linux kernel local privilege escalation

Vulnerable Configuration:

Configuration 1:

cpe:/o:linux:linux_kernel:2.6.25:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28.3:*:*:*:*:*:*:*

Configuration CCN 1:

cpe:/o:linux:linux_kernel:2.6.14.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test9:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test8:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test11:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test10:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:test1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.1:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.1:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.27:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.23:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.19:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.16.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.15:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.14.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.10:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.22:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.17.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.18.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.20.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.24:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.22.17:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.21.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.24.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.24.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.24:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.26:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.25.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.24:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.24:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.26.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27:rc8:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.2.27:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.26.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28:git7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.28.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.27.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.26.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.0:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.1:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.10:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.11.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.12.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.13.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:2.6.23.7:*:*:*:*:*:*:*

AND

cpe:/o:suse:suse_linux:9.0:*:*:*:*:*:*:*

OR cpe:/o:novell:linux_desktop:9:*:*:*:*:*:*:*

OR cpe:/o:debian:debian_linux:4.0:*:*:*:*:*:*:*

OR cpe:/o:canonical:ubuntu:7.10:*:*:*:*:*:*:*

OR cpe:/a:novell:open_enterprise_server:*:*:*:*:*:*:*:*

OR cpe:/o:opensuse:opensuse:10.3:*:*:*:*:*:*:*

OR cpe:/o:canonical:ubuntu:8.04::lts:*:*:*:*:*

OR cpe:/o:opensuse:opensuse:11.0:*:*:*:*:*:*:*

OR cpe:/o:novell:suse_linux_enterprise_server:10:sp2:itanium_ia64:*:*:*:*:*

OR cpe:/o:debian:debian_linux:5.0:*:*:*:*:*:*:*

Denotes that component is vulnerable

Oval Definitions

Definition ID	Class	Title	Last Modified
oval:org.opensuse.security:def:20091046	V	CVE-2009-1046	2022-09-02
oval:org.mitre.oval:def:12994	P	USN-751-1 -- linux, linux-source-2.6.22 vulnerabilities	2014-06-30
oval:org.mitre.oval:def:13537	P	DSA-1787-1 linux-2.6.24 -- denial of service/privilege escalation/information leak	2014-06-23
oval:org.mitre.oval:def:13750	P	DSA-1800-1 linux-2.6 -- denial of service/privilege escalation/sensitive memory leak	2014-06-23
oval:org.mitre.oval:def:8300	P	DSA-1800 linux-2.6 -- denial of service/privilege escalation/sensitive memory leak	2014-06-23
oval:org.debian:def:1800	V	denial of service/privilege escalation/sensitive memory leak	2009-05-15
oval:org.debian:def:1787	V	denial of service/privilege escalation/information leak	2009-05-02