CVE-2005-0178

2005-03-0705:00:00

NVD-CWE-Other

[email protected]

web.nvd.nist.gov

linux

setsid

race condition

vulnerability

denial of service

crash

kernel memory

tty changes

locking

semaphores

6.3 Medium

AI Score

Confidence

High

6.2 Medium

CVSS2

Access Vector

LOCAL

Access Complexity

HIGH

Authentication

NONE

Confidentiality Impact

COMPLETE

Integrity Impact

COMPLETE

Availability Impact

COMPLETE

AV:L/AC:H/Au:N/C:C/I:C/A:C

0.0004 Low

EPSS

Percentile

9.2%

JSON

Race condition in the setsid function in Linux before 2.6.8.1 allows local users to cause a denial of service (crash) and possibly access portions of kernel memory, related to TTY changes, locking, and semaphores.

CPENameOperatorVersion
vserver:linux-vservervserver linux-vservereq1.24
vserver:linux-vservervserver linux-vservereq1.21
netkit:linux_netkitnetkit linux netkiteq0.17
vserver:linux-vservervserver linux-vservereq1.22
vserver:linux-vservervserver linux-vservereq1.20
vserver:linux-vservervserver linux-vservereq1.23
netkit:linux_netkitnetkit linux netkiteq0.17.17
linux:linux_kernellinux linux kerneleq2.6.11
linux:linux_kernellinux linux kerneleq2.0.30
linux:linux_kernellinux linux kerneleq2.0.18

CPE	Name	Operator	Version
vserver:linux-vserver	vserver linux-vserver	eq	1.24
vserver:linux-vserver	vserver linux-vserver	eq	1.21
netkit:linux_netkit	netkit linux netkit	eq	0.17
vserver:linux-vserver	vserver linux-vserver	eq	1.22
vserver:linux-vserver	vserver linux-vserver	eq	1.20
vserver:linux-vserver	vserver linux-vserver	eq	1.23
netkit:linux_netkit	netkit linux netkit	eq	0.17.17
linux:linux_kernel	linux linux kernel	eq	2.6.11
linux:linux_kernel	linux linux kernel	eq	2.0.30
linux:linux_kernel	linux linux kernel	eq	2.0.18