Lucene search

MitreCVE-2005-2800

HistorySep 06, 2005 - 5:03 p.m.

CVE-2005-2800

2005-09-0617:03:00

CWE-399

mitre

web.nvd.nist.gov

memory leak

seq_file

scsi procfs interface

linux kernel 2.6.13

denial of service

nvd

cve-2005-2800

CVSS2

2.1

Attack Vector

LOCAL

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

PARTIAL

AV:L/AC:L/Au:N/C:N/I:N/A:P

AI Score

4.9

Confidence

High

EPSS

0.001

Percentile

23.1%

JSON

Memory leak in the seq_file implementation in the SCSI procfs interface (sg.c) in Linux kernel 2.6.13 and earlier allows local users to cause a denial of service (memory consumption) via certain repeated reads from the /proc/scsi/sg/devices file, which is not properly handled when the next() iterator returns NULL or an error.

Affected configurations

Nvd

Node

linuxlinux_kernelMatch2.6.0

linuxlinux_kernelMatch2.6.1

linuxlinux_kernelMatch2.6.2

linuxlinux_kernelMatch2.6.3

linuxlinux_kernelMatch2.6.4

linuxlinux_kernelMatch2.6.5

linuxlinux_kernelMatch2.6.6

linuxlinux_kernelMatch2.6.7

linuxlinux_kernelMatch2.6.8

linuxlinux_kernelMatch2.6.92.6.20

linuxlinux_kernelMatch2.6.10

linuxlinux_kernelMatch2.6.11

linuxlinux_kernelMatch2.6.12

linuxlinux_kernelMatch2.6.13

VendorProductVersionCPE
linuxlinux_kernel2.6.0cpe:2.3:o:linux:linux_kernel:2.6.0:*:*:*:*:*:*:*
linuxlinux_kernel2.6.1cpe:2.3:o:linux:linux_kernel:2.6.1:*:*:*:*:*:*:*
linuxlinux_kernel2.6.2cpe:2.3:o:linux:linux_kernel:2.6.2:*:*:*:*:*:*:*
linuxlinux_kernel2.6.3cpe:2.3:o:linux:linux_kernel:2.6.3:*:*:*:*:*:*:*
linuxlinux_kernel2.6.4cpe:2.3:o:linux:linux_kernel:2.6.4:*:*:*:*:*:*:*
linuxlinux_kernel2.6.5cpe:2.3:o:linux:linux_kernel:2.6.5:*:*:*:*:*:*:*
linuxlinux_kernel2.6.6cpe:2.3:o:linux:linux_kernel:2.6.6:*:*:*:*:*:*:*
linuxlinux_kernel2.6.7cpe:2.3:o:linux:linux_kernel:2.6.7:*:*:*:*:*:*:*
linuxlinux_kernel2.6.8cpe:2.3:o:linux:linux_kernel:2.6.8:*:*:*:*:*:*:*
linuxlinux_kernel2.6.9cpe:2.3:o:linux:linux_kernel:2.6.9:2.6.20:*:*:*:*:*:*

Vendor	Product	Version	CPE
linux	linux_kernel	2.6.0	cpe:2.3:o:linux:linux_kernel:2.6.0:::::::*
linux	linux_kernel	2.6.1	cpe:2.3:o:linux:linux_kernel:2.6.1:::::::*
linux	linux_kernel	2.6.2	cpe:2.3:o:linux:linux_kernel:2.6.2:::::::*
linux	linux_kernel	2.6.3	cpe:2.3:o:linux:linux_kernel:2.6.3:::::::*
linux	linux_kernel	2.6.4	cpe:2.3:o:linux:linux_kernel:2.6.4:::::::*
linux	linux_kernel	2.6.5	cpe:2.3:o:linux:linux_kernel:2.6.5:::::::*
linux	linux_kernel	2.6.6	cpe:2.3:o:linux:linux_kernel:2.6.6:::::::*
linux	linux_kernel	2.6.7	cpe:2.3:o:linux:linux_kernel:2.6.7:::::::*
linux	linux_kernel	2.6.8	cpe:2.3:o:linux:linux_kernel:2.6.8:::::::*
linux	linux_kernel	2.6.9	cpe:2.3:o:linux:linux_kernel:2.6.9:2.6.20::::::