CVE-2008-3275— Linux kernel 资源管理错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2008-3275の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The (1) real_lookup and (2) __lookup_hash functions in fs/namei.c in the vfs implementation in the Linux kernel before 2.6.25.15 do not prevent creation of a child dentry for a deleted (aka S_DEAD) directory, which allows local users to cause a denial of service ("overflow" of the UBIFS orphan area) via a series of attempted file creations within deleted directories.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Linux kernel 资源管理错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。 Linux kernel 2.6.25.15之前版本中的vfs实现存在资源管理错误漏洞，该漏洞源于fs/namei.c文件的‘real_lookup’函数和‘__lookup_hash’函数没有阻止为已删除的目录创建子目录项。攻击者可利用该漏洞造成拒绝服务。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2008-3275の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2008-3275のインテリジェンス情報
请登录查看更多情报信息。
CVE-2008-3275 补丁与修复 (1)
CVE-2008-3275 厂商安全公告 (21)
- https://bugzilla.redhat.com/show_bug.cgi?id=457858x_refsource_CONFIRM
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6551vdb-entrysignaturex_refsource_OVAL
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10744vdb-entrysignaturex_refsource_OVAL
CVE-2008-3275 邮件列表归档 (2)
- http://lists.opensuse.org/opensuse-security-announce/2008-10/msg00001.htmlvendor-advisoryx_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2008-10/msg00003.htmlvendor-advisoryx_refsource_SUSE
CVE-2008-3275 其他参考 (7)
- http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.25.15x_refsource_CONFIRM
Same Patch Batch · n/a · 2008-08-12 · 26 CVEs total
| CVE-2008-3604 | ZeeScripts ZeeBuddy bannerclick.php SQL注入漏洞 | |
| CVE-2008-3597 | Skulltag 拒绝服务攻击 | |
| CVE-2008-3596 | Harmoni Username字段 跨站脚本攻击漏洞 | |
| CVE-2008-3595 | txtSQL startup.php 远程文件包含漏洞 | |
| CVE-2008-3607 | NoticeWare Email Server NG IMAP服务器拒绝服务攻击漏洞 | |
| CVE-2008-3606 | Qbik WinGate IMAP服务栈溢出漏洞 | |
| CVE-2008-3605 | McAfee EncryptedUSBManager Re-useThreshold 绕过安全限制漏洞 | |
| CVE-2008-3603 | Vacation Rental index.php SQL注入漏洞 | |
| CVE-2008-3602 | hotscripts PHP-Ring admin/wr_admin.php 绕过认证漏洞 | |
| CVE-2008-3601 | Quicksilvr index.php SQL注入漏洞 | |
| CVE-2008-3600 | Gallery modules.php 文件包含漏洞 | |
| CVE-2008-3599 | OpenImpro image.php SQL注入漏洞 | |
| CVE-2008-3598 | Psi-labs psipuss 多个SQL注入漏洞 | |
| CVE-2008-2926 | Computer Associates HIPS kmxfw.sys 权限提升漏洞 | |
| CVE-2008-3648 | Microsoft Windows 远程代码执行漏洞 | |
| CVE-2008-3460 | Microsoft Office 畸形WPG过滤 远程代码执行漏洞 | |
| CVE-2008-3174 | Computer Associates HIPS kmxfw.sys 远程拒绝服务漏洞 | |
| CVE-2008-3021 | Microsoft Office PICT图形处理 远程代码执行漏洞 | |
| CVE-2008-3020 | Microsoft Office 畸形BMP过滤 远程代码执行漏洞 | |
| CVE-2008-3019 | Microsoft Office 畸形ESP过滤器 远程代码执行漏洞 |
Showing 20 of 26 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-15533
DedeCMS Column Management search.php code injection - CVE-2026-15530
WuzhiCMS Attachment API index.php listimage information disc - CVE-2026-15516
MacCMS Pro Installation Index.php step5 authorization - CVE-2026-15510
Leantime API saveSetting improper authorization - CVE-2026-15509
Leantime JSON-RPC Endpoint addUser improper authorization
V. CVE-2008-3275へのコメント
まだコメントはありません