Lucene search

[email protected]CVE-2005-2800

HistorySep 06, 2005 - 5:03 p.m.

CVE-2005-2800

2005-09-0617:03:00

CWE-399

[email protected]

web.nvd.nist.gov

memory leak

seq_file

scsi procfs interface

linux kernel 2.6.13

denial of service

nvd

cve-2005-2800

CVSS2

2.1

Attack Vector

LOCAL

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

NONE

Availability Impact

PARTIAL

AV:L/AC:L/Au:N/C:N/I:N/A:P

AI Score

4.9

Confidence

High

EPSS

0.001

Percentile

23.1%

JSON

Memory leak in the seq_file implementation in the SCSI procfs interface (sg.c) in Linux kernel 2.6.13 and earlier allows local users to cause a denial of service (memory consumption) via certain repeated reads from the /proc/scsi/sg/devices file, which is not properly handled when the next() iterator returns NULL or an error.

Affected configurations

NVD

Node

linuxlinux_kernelMatch2.6.0

linuxlinux_kernelMatch2.6.1

linuxlinux_kernelMatch2.6.2

linuxlinux_kernelMatch2.6.3

linuxlinux_kernelMatch2.6.4

linuxlinux_kernelMatch2.6.5

linuxlinux_kernelMatch2.6.6

linuxlinux_kernelMatch2.6.7

linuxlinux_kernelMatch2.6.8

linuxlinux_kernelMatch2.6.92.6.20

linuxlinux_kernelMatch2.6.10

linuxlinux_kernelMatch2.6.11

linuxlinux_kernelMatch2.6.12

linuxlinux_kernelMatch2.6.13

VendorProductVersionCPE
linuxlinux_kernel2.6.12cpe:/o:linux:linux_kernel:2.6.12:::
linuxlinux_kernel2.6.4cpe:/o:linux:linux_kernel:2.6.4:::
linuxlinux_kernel2.6.3cpe:/o:linux:linux_kernel:2.6.3:::
linuxlinux_kernel2.6.7cpe:/o:linux:linux_kernel:2.6.7:::
linuxlinux_kernel2.6.1cpe:/o:linux:linux_kernel:2.6.1:::
linuxlinux_kernel2.6.9cpe:/o:linux:linux_kernel:2.6.9:2.6.20::
linuxlinux_kernel2.6.10cpe:/o:linux:linux_kernel:2.6.10:::
linuxlinux_kernel2.6.11cpe:/o:linux:linux_kernel:2.6.11:::
linuxlinux_kernel2.6.6cpe:/o:linux:linux_kernel:2.6.6:::
linuxlinux_kernel2.6.0cpe:/o:linux:linux_kernel:2.6.0:::

Vendor	Product	Version	CPE
linux	linux_kernel	2.6.12	cpe:/o:linux:linux_kernel:2.6.12:::
linux	linux_kernel	2.6.4	cpe:/o:linux:linux_kernel:2.6.4:::
linux	linux_kernel	2.6.3	cpe:/o:linux:linux_kernel:2.6.3:::
linux	linux_kernel	2.6.7	cpe:/o:linux:linux_kernel:2.6.7:::
linux	linux_kernel	2.6.1	cpe:/o:linux:linux_kernel:2.6.1:::
linux	linux_kernel	2.6.9	cpe:/o:linux:linux_kernel:2.6.9:2.6.20::
linux	linux_kernel	2.6.10	cpe:/o:linux:linux_kernel:2.6.10:::
linux	linux_kernel	2.6.11	cpe:/o:linux:linux_kernel:2.6.11:::
linux	linux_kernel	2.6.6	cpe:/o:linux:linux_kernel:2.6.6:::
linux	linux_kernel	2.6.0	cpe:/o:linux:linux_kernel:2.6.0:::