Vulnerabilidad en el archivo tehuti.c en la función bdx_ioctl_priv en el controlador tehuti en el Kernel de Linux. (CVE-2008-1675)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-399
Error en la gestión de recursos
Fecha de publicación:
02/05/2008
Última modificación:
09/04/2025
Descripción
La función bdx_ioctl_priv en el controlador tehuti (archivo tehuti.c) en el Kernel de Linux versiones 2.6.x anteriores a 2.6.25.1, no comprueba apropiadamente cierta información relacionada al tamaño del registro, que presenta un impacto no especificado y vectores de ataque locales, probablemente relacionados con la lectura y escritura de la memoria del Kernel.
Impacto
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:2.6.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.10:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.11:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.11.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.11.2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.11.3:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.11.4:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.11.5:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.11.6:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.11.7:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.11.8:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.11.9:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:2.6.11.10:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://marc.info/?l=linux-kernel&m=120949204519706&w=2
- http://marc.info/?l=linux-kernel&m=120949204619718&w=2
- http://marc.info/?l=linux-kernel&m=120949582428998&w=2
- http://secunia.com/advisories/30017
- http://secunia.com/advisories/30044
- http://secunia.com/advisories/30260
- http://secunia.com/advisories/30515
- http://wiki.rpath.com/Advisories:rPSA-2008-0157
- http://wiki.rpath.com/wiki/Advisories:rPSA-2008-0157
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.25.1
- http://www.mandriva.com/security/advisories?name=MDVSA-2008%3A109
- http://www.mandriva.com/security/advisories?name=MDVSA-2008%3A167
- http://www.securityfocus.com/archive/1/491566/100/0/threaded
- http://www.securityfocus.com/archive/1/491732/100/0/threaded
- http://www.securityfocus.com/bid/29014
- http://www.securitytracker.com/id?1019960=
- http://www.vupen.com/english/advisories/2008/1406/references
- https://exchange.xforce.ibmcloud.com/vulnerabilities/42132
- https://issues.rpath.com/browse/RPL-2501
- https://usn.ubuntu.com/614-1/
- https://www.redhat.com/archives/fedora-package-announce/2008-May/msg00232.html
- http://marc.info/?l=linux-kernel&m=120949204519706&w=2
- http://marc.info/?l=linux-kernel&m=120949204619718&w=2
- http://marc.info/?l=linux-kernel&m=120949582428998&w=2
- http://secunia.com/advisories/30017
- http://secunia.com/advisories/30044
- http://secunia.com/advisories/30260
- http://secunia.com/advisories/30515
- http://wiki.rpath.com/Advisories:rPSA-2008-0157
- http://wiki.rpath.com/wiki/Advisories:rPSA-2008-0157
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.25.1
- http://www.mandriva.com/security/advisories?name=MDVSA-2008%3A109
- http://www.mandriva.com/security/advisories?name=MDVSA-2008%3A167
- http://www.securityfocus.com/archive/1/491566/100/0/threaded
- http://www.securityfocus.com/archive/1/491732/100/0/threaded
- http://www.securityfocus.com/bid/29014
- http://www.securitytracker.com/id?1019960=
- http://www.vupen.com/english/advisories/2008/1406/references
- https://exchange.xforce.ibmcloud.com/vulnerabilities/42132
- https://issues.rpath.com/browse/RPL-2501
- https://usn.ubuntu.com/614-1/
- https://www.redhat.com/archives/fedora-package-announce/2008-May/msg00232.html