Linux Kernel 2.6.x - driversnetr8169.c Out-of-IOMMU Error Local Denial of Service

Linux Kernel 2.6.x - driversnetr8169.c Out-of-IOMMU Error Local Denial of Service source: https://www.securityfocus.com/bid/36706/info The Linux kernel is prone to a local denial-of-service vulnerability that attackers can exploit to cause an affected computer to panic. Versions prior to the Linu...

Linux Kernel 2.6.x - 'drivers/char/tty_ldisc.c' Null Pointer Dereference Denial of Service

/ source: https://www.securityfocus.com/bid/36191/info The Linux kernel is prone to a local denial-of-service vulnerability. Attackers can exploit this issue to crash the affected kernel, denying service to legitimate users. Given the nature of this issue, attackers may also be able to execute...

Linux Kernel binfmt_flat.c空指针引用拒绝服务漏洞

BUGTRAQ ID: 36037 CVECAN ID: CVE-2009-2768 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的flat子系统中fs/binfmtflat.c文件的loadflatsharedlibrary函数存在空指针应用错误。如果本地用户执行了共享的flat二进制程序的话，就可以触发这个错误，导致系统崩溃。 Linux kernel 2.6.x 厂商补丁： Linux ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...

Linux Kernel PER_CLEAR_ON_SETID绕过安全限制漏洞

BUGTRAQ ID: 35647 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的PERCLEARONSETID mask没有包含有MMAPPAGEZERO和ADDRCOMPATLAYOUT，这可能允许本地用户绕过mmapminaddr保护，或禁用某些ASLR（地址空间布局随机化）功能。 Linux kernel 2.6.x 厂商补丁： Linux ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...

Linux Kernel 2.6.x ptrace_attach Local Privilege Escalation Exploit

Exploit for linux platform in category local exploits =================================================================== Linux Kernel 2.6.x ptraceattach Local Privilege Escalation Exploit =================================================================== / ptraceattach privilege escalation...

WordPress Multiple Vulnerabilities

WordPress is prone to multiple vulnerabilities. SPDX-FileCopyrightText: 2009 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only CPE = "cpe:/a:wordpress:wordpress"; ifdescripti...

Linux Kernel 2.6.x SCTP FWD Memory Corruption Remote Exploit

No description provided by source. / CVE-2009-0065 SCTP FWD Chunk Memory Corruption Linux Kernel 2.6.x SCTP FWD Memory COrruption Remote Exploit coded by: sgrakkyu at antifork.org http://kernelbof.blogspot.com NOTE: you need at least one sctp application bound on the target box Supported target:...

Linux Kernel /proc/net/rt_cache远程拒绝服务漏洞

BUGTRAQ ID: 34084 CVECAN ID: CVE-2009-0778 Linux Kernel是开放源码操作系统Linux所使用的内核。 即使缓存的路由表保持不变，/proc/slabinfo中的ipdstcache值也会一直递增，这会导致ipdstcache最终会到达 /proc/sys/net/ipv4/route/maxsize的值。当到达该值的时候，内核就会报告“dst cache overflow”，之后服务器不再响应任何网络活动。 Linux kernel 2.6.x 临时解决方法： 删除REJECT路由，或用ip route add 10.10.0.0/16...

Linux Kernel /ipc/shm.c文件本地拒绝服务漏洞

BUGTRAQ ID: 34020 CVECAN ID: CVE-2009-0859 Linux Kernel是开放源码操作系统Linux所使用的内核。 如果禁用了CONFIGSHMEM的话，Linux Kernel的shm子系统中ipc/shm.c文件的shmgetstat函数没有正确地解释inode的数据类型，这允许本地用户通过SHMINFO shmctl调用导致系统挂起。 Linux kernel 2.6.x 厂商补丁： Linux ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...

Linux Kernel readlink本地权限提升漏洞

BUGTRAQ ID: 33412 CVECAN ID: CVE-2009-0269 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的eCryptfs子系统的fs/ecryptfs/inode.c文件没有正确地检查readlink调用的返回结果。如果readlink调用生成的错误导致将-1返回值用作了数组索引，本地用户就可以导致拒绝服务或获得权限提升。 Linux kernel 2.6.x 厂商补丁： Linux ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...

Linux Kernel dell_rbu本地拒绝服务漏洞

BUGTRAQ ID: 33428 CVECAN ID: CVE-2009-0322 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的drivers/firmware/dellrbu.c文件中的readrbuimagetype和 readrbupacketsize函数中存在拒绝服务漏洞。如果上述函数从sys/devices/platform/dellrbu /imagetype或/sys/devices/platform/dellrbu/packetsize读取了0字节的话，就会导致系统崩溃。 Linux kernel 2.6.x 厂商补丁：...

Linux Kernel SysKonnect FDDI驱动非授权重置统计漏洞

CVECAN ID: CVE-2009-0675 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的drivers/net/skfp/skfddi.c文件中的skfpioctl函数中存在错误的逻辑，本地用户在缺少CAPNETADMIN权限而不是拥有这个权限的时候才可以执行SKFPCLRSTATS请求，因此无需授权便可以重置驱动统计。 Linux kernel 2.6.x 厂商补丁： Linux ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...

Linux Kernel 2.6.x - 'sock.c' SO_BSDCOMPAT Option Information Disclosure

/ source: https://www.securityfocus.com/bid/33846/info The Linux Kernel is prone to an information-disclosure vulnerability because it fails to properly initialize certain memory before using using it in a user-accessible operation. Successful exploits will allow attackers to view portions of...

Linux Kernel FWD-TSN块远程溢出漏洞

BUGTRAQ ID: 33113 Linux Kernel是开放源码操作系统Linux所使用的内核。 如果Linux接收到了设置有畸形流ID的FWD-TSN块的话，sctp就不会执行有效性检查，这可能导致在覆盖流ID的TSN时出现溢出。 可通过以下代码路径触发这个溢出： sctpdosm - call sctpsfeatfwdtsn - sctpsideeffects - sctpcmdinterpreter - cmd - verb（如SCTPCMDPROCESSFWDTSN） linux-2.6:net/sctp/smsideeffect.c： 1079 / This is the...

Linux Kernel 2.6.x - qdisc_run() Local Denial of Service

Linux Kernel 2.6.x - qdiscrun Local Denial of Service / source: https://www.securityfocus.com/bid/32985/info The Linux kernel is prone to a local denial-of-service vulnerability. Local attackers can exploit this issue to cause a soft lockup, denying service to legitimate users. Versions prior to...

Linux Kernel 2.6.x - 'qdisc_run()' Local Denial of Service

/ source: https://www.securityfocus.com/bid/32985/info The Linux kernel is prone to a local denial-of-service vulnerability. Local attackers can exploit this issue to cause a soft lockup, denying service to legitimate users. Versions prior to Linux kernel 2.6.25 are vulnerable. / include include...

phprsgal-sql.txt

--------------------------------------------------------------------------------------------------------------------------------------------------------------- phpRS 2.6.x and 2.8.X gallery.php SQL Injection Vulnerability http://www.supersvet.cz/download.php...

Linux Kernel hfs_cat_find_brec()本地拒绝服务漏洞

BUGTRAQ ID: 32289 CVECAN ID: CVE-2008-5025 Linux Kernel是开放源码操作系统Linux所使用的内核。 Linux Kernel的hfscatfindbrec函数中存在栈溢出漏洞。如果用户受骗加载了特制的hfs镜像并传送了超长的目录名称长度的话，就可以触发这个溢出，导致拒绝服务。 Linux kernel 2.6.x Linux ----- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://kernel.org/pub/linux/kernel/v2.6/patch-2.6.27.6.bz2...

Linux Kernel s390 ptrace本地拒绝服务漏洞

CVE ID：CVE-2008-1514 CNCVE ID：CNCVE-20081514 Linux是一款开放源代码的操作系统。 Linuxs390架构运行31位ptrace存在错误，本地攻击者可以利用漏洞使内核出现Panic，导致拒绝服务攻击。 目前没有详细漏洞细节提供。 Linux Kernel 2.6.x 升级到Linux kernel 2.6.27-rc6版本： http://kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.27-rc6...

Linux Kernel 2.6.x - netipv6ip6_output.c Null Pointer Dereference Denial of Service

Linux Kernel 2.6.x - netipv6ip6output.c Null Pointer Dereference Denial of Service / source: https://www.securityfocus.com/bid/38185/info The Linux kernel is prone to a local denial-of-service vulnerability. Attackers can exploit this issue to crash the affected kernel, denying service to...