Lucene search

[email protected]NVD:CVE-2009-2847

HistoryAug 18, 2009 - 9:00 p.m.

CVE-2009-2847

2009-08-1821:00:00

[email protected]

web.nvd.nist.gov

CVSS2

4.9

Attack Vector

LOCAL

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

COMPLETE

Integrity Impact

NONE

Availability Impact

NONE

AV:L/AC:L/Au:N/C:C/I:N/A:N

AI Score

5.8

Confidence

High

EPSS

Percentile

0.4%

JSON

The do_sigaltstack function in kernel/signal.c in Linux kernel 2.4 through 2.4.37 and 2.6 before 2.6.31-rc5, when running on 64-bit systems, does not clear certain padding bytes from a structure, which allows local users to obtain sensitive information from the kernel stack via the sigaltstack function.

Affected configurations

Nvd

Node

linuxkernelMatch2.6.24.7

linuxkernelMatch2.6.25.15

linuxlinux_kernelRange≤2.6.16.31-rc5

linuxlinux_kernelMatch2.6

linuxlinux_kernelMatch2.6.0

linuxlinux_kernelMatch2.6.1

linuxlinux_kernelMatch2.6.10

linuxlinux_kernelMatch2.6.11

linuxlinux_kernelMatch2.6.11.1

linuxlinux_kernelMatch2.6.11.2

linuxlinux_kernelMatch2.6.11.3

linuxlinux_kernelMatch2.6.11.4

linuxlinux_kernelMatch2.6.11.5

linuxlinux_kernelMatch2.6.11.6

linuxlinux_kernelMatch2.6.11.7

linuxlinux_kernelMatch2.6.11.8

linuxlinux_kernelMatch2.6.11.9

linuxlinux_kernelMatch2.6.11.10

linuxlinux_kernelMatch2.6.11.11

linuxlinux_kernelMatch2.6.11.12

linuxlinux_kernelMatch2.6.12

linuxlinux_kernelMatch2.6.12.1

linuxlinux_kernelMatch2.6.12.2

linuxlinux_kernelMatch2.6.12.3

linuxlinux_kernelMatch2.6.12.4

linuxlinux_kernelMatch2.6.12.5

linuxlinux_kernelMatch2.6.12.6

linuxlinux_kernelMatch2.6.13

linuxlinux_kernelMatch2.6.13.1

linuxlinux_kernelMatch2.6.13.2

linuxlinux_kernelMatch2.6.13.3

linuxlinux_kernelMatch2.6.13.4

linuxlinux_kernelMatch2.6.13.5

linuxlinux_kernelMatch2.6.14

linuxlinux_kernelMatch2.6.14.1

linuxlinux_kernelMatch2.6.14.2

linuxlinux_kernelMatch2.6.14.3

linuxlinux_kernelMatch2.6.14.4

linuxlinux_kernelMatch2.6.14.5

linuxlinux_kernelMatch2.6.14.6

linuxlinux_kernelMatch2.6.14.7

linuxlinux_kernelMatch2.6.15

linuxlinux_kernelMatch2.6.15.1

linuxlinux_kernelMatch2.6.15.2

linuxlinux_kernelMatch2.6.15.3

linuxlinux_kernelMatch2.6.15.4

linuxlinux_kernelMatch2.6.15.5

linuxlinux_kernelMatch2.6.15.6

linuxlinux_kernelMatch2.6.15.7

linuxlinux_kernelMatch2.6.16

linuxlinux_kernelMatch2.6.16.1

linuxlinux_kernelMatch2.6.16.2

linuxlinux_kernelMatch2.6.16.3

linuxlinux_kernelMatch2.6.16.10

linuxlinux_kernelMatch2.6.16.11

linuxlinux_kernelMatch2.6.16.12

linuxlinux_kernelMatch2.6.16.13

linuxlinux_kernelMatch2.6.16.14

linuxlinux_kernelMatch2.6.16.15

linuxlinux_kernelMatch2.6.16.16

linuxlinux_kernelMatch2.6.16.17

linuxlinux_kernelMatch2.6.16.18

linuxlinux_kernelMatch2.6.16.19

linuxlinux_kernelMatch2.6.16.20

linuxlinux_kernelMatch2.6.16.21

linuxlinux_kernelMatch2.6.16.22

linuxlinux_kernelMatch2.6.16.23

linuxlinux_kernelMatch2.6.16.24

linuxlinux_kernelMatch2.6.16.25

linuxlinux_kernelMatch2.6.16.26

linuxlinux_kernelMatch2.6.16.27

linuxlinux_kernelMatch2.6.16.28

linuxlinux_kernelMatch2.6.16.29

linuxlinux_kernelMatch2.6.16.30

linuxlinux_kernelMatch2.6.16.31

linuxlinux_kernelMatch2.6.16.31-rc1

linuxlinux_kernelMatch2.6.16.31-rc2

linuxlinux_kernelMatch2.6.16.31-rc3

linuxlinux_kernelMatch2.6.16.31-rc4

AND

linuxlinuxx64

VendorProductVersionCPE
linuxkernel2.6.24.7cpe:2.3:a:linux:kernel:2.6.24.7:*:*:*:*:*:*:*
linuxkernel2.6.25.15cpe:2.3:a:linux:kernel:2.6.25.15:*:*:*:*:*:*:*
linuxlinux_kernel*cpe:2.3:o:linux:linux_kernel:*:-rc5:*:*:*:*:*:*
linuxlinux_kernel2.6cpe:2.3:o:linux:linux_kernel:2.6:*:*:*:*:*:*:*
linuxlinux_kernel2.6.0cpe:2.3:o:linux:linux_kernel:2.6.0:*:*:*:*:*:*:*
linuxlinux_kernel2.6.1cpe:2.3:o:linux:linux_kernel:2.6.1:*:*:*:*:*:*:*
linuxlinux_kernel2.6.10cpe:2.3:o:linux:linux_kernel:2.6.10:*:*:*:*:*:*:*
linuxlinux_kernel2.6.11cpe:2.3:o:linux:linux_kernel:2.6.11:*:*:*:*:*:*:*
linuxlinux_kernel2.6.11.1cpe:2.3:o:linux:linux_kernel:2.6.11.1:*:*:*:*:*:*:*
linuxlinux_kernel2.6.11.2cpe:2.3:o:linux:linux_kernel:2.6.11.2:*:*:*:*:*:*:*

Vendor	Product	Version	CPE
linux	kernel	2.6.24.7	cpe:2.3:a:linux:kernel:2.6.24.7:::::::*
linux	kernel	2.6.25.15	cpe:2.3:a:linux:kernel:2.6.25.15:::::::*
linux	linux_kernel	*	cpe:2.3:o:linux:linux_kernel::-rc5::::::*
linux	linux_kernel	2.6	cpe:2.3:o:linux:linux_kernel:2.6:::::::*
linux	linux_kernel	2.6.0	cpe:2.3:o:linux:linux_kernel:2.6.0:::::::*
linux	linux_kernel	2.6.1	cpe:2.3:o:linux:linux_kernel:2.6.1:::::::*
linux	linux_kernel	2.6.10	cpe:2.3:o:linux:linux_kernel:2.6.10:::::::*
linux	linux_kernel	2.6.11	cpe:2.3:o:linux:linux_kernel:2.6.11:::::::*
linux	linux_kernel	2.6.11.1	cpe:2.3:o:linux:linux_kernel:2.6.11.1:::::::*
linux	linux_kernel	2.6.11.2	cpe:2.3:o:linux:linux_kernel:2.6.11.2:::::::*