The vmsplice_to_pipe function in Linux kernel 2.6.17 through 2.6.24.1 does not validate a…
Priority LOW 38CWE-94Published · Updated
Key facts
- Attack vector
- Local
- Privileges required
- None
- User interaction
- — Not recorded in CVSS 2.0
- Attack complexity
- Low
- Impact type
- Code execution
- Confidentiality · integrity · availability
- Complete · Complete · Complete
- Fix status
- Fixed
Attack profile from CVSS 2.0 · NVD. Fix status from CNA and Red Hat. Impact type from CWE-94.
Summary
The vmsplice_to_pipe function in Linux kernel 2.6.17 through 2.6.24.1 does not validate a certain userspace pointer before dereference, which allows local users to gain root privileges via crafted arguments in a vmsplice system call, a different vulnerability than CVE-2008-0009 and CVE-2008-0010.
Why it matters now
EPSS 0.0379 90th percentileScored 2026-11-07
Public exploit Yes 6 exploit referencesTagged by NVD and the CNA
Fix Fixed Red Hat: 1 advisory
SSVC decision points
Not available: CISA has not published SSVC decision points for this record.
Affected products
| Vendor | Product | Affected versions | Fixed in | Status | Source |
|---|---|---|---|---|---|
| — | — | all versions | — | No fix listed | CNA |
- — Vendor— Affected all versions Fixed in — No fix listed CNA
CPE configurations NVD · 104
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:o:linux:linux_kernel:2.6.17:*:*:*:*:*:*:* | 2.6.17 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17:rc1:*:*:*:*:*:* | 2.6.17 rc1 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17:rc2:*:*:*:*:*:* | 2.6.17 rc2 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17:rc3:*:*:*:*:*:* | 2.6.17 rc3 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17:rc4:*:*:*:*:*:* | 2.6.17 rc4 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17:rc5:*:*:*:*:*:* | 2.6.17 rc5 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17:rc6:*:*:*:*:*:* | 2.6.17 rc6 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17.1:*:*:*:*:*:*:* | 2.6.17.1 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17.2:*:*:*:*:*:*:* | 2.6.17.2 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17.3:*:*:*:*:*:*:* | 2.6.17.3 | Vulnerable | Linux |
- cpe:2.3:o:linux:linux_kernel:2.6.17:*:*:*:*:*:*:* Versions 2.6.17 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17:rc1:*:*:*:*:*:* Versions 2.6.17 rc1 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17:rc2:*:*:*:*:*:* Versions 2.6.17 rc2 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17:rc3:*:*:*:*:*:* Versions 2.6.17 rc3 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17:rc4:*:*:*:*:*:* Versions 2.6.17 rc4 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17:rc5:*:*:*:*:*:* Versions 2.6.17 rc5 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17:rc6:*:*:*:*:*:* Versions 2.6.17 rc6 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17.1:*:*:*:*:*:*:* Versions 2.6.17.1 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17.2:*:*:*:*:*:*:* Versions 2.6.17.2 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17.3:*:*:*:*:*:*:* Versions 2.6.17.3 Vulnerable ·Linux
Show 94 more CPE
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:o:linux:linux_kernel:2.6.17.4:*:*:*:*:*:*:* | 2.6.17.4 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17.5:*:*:*:*:*:*:* | 2.6.17.5 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17.6:*:*:*:*:*:*:* | 2.6.17.6 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17.7:*:*:*:*:*:*:* | 2.6.17.7 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17.8:*:*:*:*:*:*:* | 2.6.17.8 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17.9:*:*:*:*:*:*:* | 2.6.17.9 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17.10:*:*:*:*:*:*:* | 2.6.17.10 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17.11:*:*:*:*:*:*:* | 2.6.17.11 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17.12:*:*:*:*:*:*:* | 2.6.17.12 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17.13:*:*:*:*:*:*:* | 2.6.17.13 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17.14:*:*:*:*:*:*:* | 2.6.17.14 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.18:*:*:*:*:*:*:* | 2.6.18 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.18:rc1:*:*:*:*:*:* | 2.6.18 rc1 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.18:rc2:*:*:*:*:*:* | 2.6.18 rc2 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.18:rc3:*:*:*:*:*:* | 2.6.18 rc3 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.18:rc4:*:*:*:*:*:* | 2.6.18 rc4 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.18:rc5:*:*:*:*:*:* | 2.6.18 rc5 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.18:rc6:*:*:*:*:*:* | 2.6.18 rc6 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.18:rc7:*:*:*:*:*:* | 2.6.18 rc7 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.18.1:*:*:*:*:*:*:* | 2.6.18.1 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.18.2:*:*:*:*:*:*:* | 2.6.18.2 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.18.3:*:*:*:*:*:*:* | 2.6.18.3 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.18.4:*:*:*:*:*:*:* | 2.6.18.4 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.18.5:*:*:*:*:*:*:* | 2.6.18.5 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.18.6:*:*:*:*:*:*:* | 2.6.18.6 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.18.7:*:*:*:*:*:*:* | 2.6.18.7 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.18.8:*:*:*:*:*:*:* | 2.6.18.8 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.19:*:*:*:*:*:*:* | 2.6.19 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.19:rc1:*:*:*:*:*:* | 2.6.19 rc1 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.19:rc2:*:*:*:*:*:* | 2.6.19 rc2 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.19:rc3:*:*:*:*:*:* | 2.6.19 rc3 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.19:rc4:*:*:*:*:*:* | 2.6.19 rc4 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.19.1:*:*:*:*:*:*:* | 2.6.19.1 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.19.2:*:*:*:*:*:*:* | 2.6.19.2 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.19.3:*:*:*:*:*:*:* | 2.6.19.3 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20:*:*:*:*:*:*:* | 2.6.20 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20:rc2:*:*:*:*:*:* | 2.6.20 rc2 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.1:*:*:*:*:*:*:* | 2.6.20.1 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.2:*:*:*:*:*:*:* | 2.6.20.2 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.3:*:*:*:*:*:*:* | 2.6.20.3 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.4:*:*:*:*:*:*:* | 2.6.20.4 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.5:*:*:*:*:*:*:* | 2.6.20.5 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.6:*:*:*:*:*:*:* | 2.6.20.6 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.7:*:*:*:*:*:*:* | 2.6.20.7 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.8:*:*:*:*:*:*:* | 2.6.20.8 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.9:*:*:*:*:*:*:* | 2.6.20.9 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.10:*:*:*:*:*:*:* | 2.6.20.10 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.11:*:*:*:*:*:*:* | 2.6.20.11 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.12:*:*:*:*:*:*:* | 2.6.20.12 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.13:*:*:*:*:*:*:* | 2.6.20.13 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.14:*:*:*:*:*:*:* | 2.6.20.14 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.15:*:*:*:*:*:*:* | 2.6.20.15 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.21:*:*:*:*:*:*:* | 2.6.21 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.21:git1:*:*:*:*:*:* | 2.6.21 git1 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.21:git2:*:*:*:*:*:* | 2.6.21 git2 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.21:git3:*:*:*:*:*:* | 2.6.21 git3 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.21:git4:*:*:*:*:*:* | 2.6.21 git4 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.21:git5:*:*:*:*:*:* | 2.6.21 git5 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.21:git6:*:*:*:*:*:* | 2.6.21 git6 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.21:git7:*:*:*:*:*:* | 2.6.21 git7 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.21:rc3:*:*:*:*:*:* | 2.6.21 rc3 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.21:rc4:*:*:*:*:*:* | 2.6.21 rc4 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.21:rc5:*:*:*:*:*:* | 2.6.21 rc5 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.21:rc6:*:*:*:*:*:* | 2.6.21 rc6 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.21:rc7:*:*:*:*:*:* | 2.6.21 rc7 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.21.1:*:*:*:*:*:*:* | 2.6.21.1 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.21.2:*:*:*:*:*:*:* | 2.6.21.2 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.21.3:*:*:*:*:*:*:* | 2.6.21.3 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.21.4:*:*:*:*:*:*:* | 2.6.21.4 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22:*:*:*:*:*:*:* | 2.6.22 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22:rc6:*:*:*:*:*:* | 2.6.22 rc6 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22.1:*:*:*:*:*:*:* | 2.6.22.1 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22.3:*:*:*:*:*:*:* | 2.6.22.3 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22.4:*:*:*:*:*:*:* | 2.6.22.4 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22.5:*:*:*:*:*:*:* | 2.6.22.5 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22.6:*:*:*:*:*:*:* | 2.6.22.6 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22.7:*:*:*:*:*:*:* | 2.6.22.7 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22.16:*:*:*:*:*:*:* | 2.6.22.16 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23:*:*:*:*:*:*:* | 2.6.23 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23:rc1:*:*:*:*:*:* | 2.6.23 rc1 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23:rc2:*:*:*:*:*:* | 2.6.23 rc2 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23.1:*:*:*:*:*:*:* | 2.6.23.1 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23.2:*:*:*:*:*:*:* | 2.6.23.2 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23.3:*:*:*:*:*:*:* | 2.6.23.3 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23.4:*:*:*:*:*:*:* | 2.6.23.4 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23.5:*:*:*:*:*:*:* | 2.6.23.5 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23.6:*:*:*:*:*:*:* | 2.6.23.6 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23.7:*:*:*:*:*:*:* | 2.6.23.7 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23.9:*:*:*:*:*:*:* | 2.6.23.9 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23.14:*:*:*:*:*:*:* | 2.6.23.14 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.24:*:*:*:*:*:*:* | 2.6.24 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.24:rc2:*:*:*:*:*:* | 2.6.24 rc2 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.24:rc3:*:*:*:*:*:* | 2.6.24 rc3 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.24.1:*:*:*:*:*:*:* | 2.6.24.1 | Vulnerable | Linux |
- cpe:2.3:o:linux:linux_kernel:2.6.17.4:*:*:*:*:*:*:* Versions 2.6.17.4 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17.5:*:*:*:*:*:*:* Versions 2.6.17.5 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17.6:*:*:*:*:*:*:* Versions 2.6.17.6 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17.7:*:*:*:*:*:*:* Versions 2.6.17.7 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17.8:*:*:*:*:*:*:* Versions 2.6.17.8 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17.9:*:*:*:*:*:*:* Versions 2.6.17.9 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17.10:*:*:*:*:*:*:* Versions 2.6.17.10 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17.11:*:*:*:*:*:*:* Versions 2.6.17.11 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17.12:*:*:*:*:*:*:* Versions 2.6.17.12 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17.13:*:*:*:*:*:*:* Versions 2.6.17.13 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17.14:*:*:*:*:*:*:* Versions 2.6.17.14 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.18:*:*:*:*:*:*:* Versions 2.6.18 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.18:rc1:*:*:*:*:*:* Versions 2.6.18 rc1 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.18:rc2:*:*:*:*:*:* Versions 2.6.18 rc2 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.18:rc3:*:*:*:*:*:* Versions 2.6.18 rc3 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.18:rc4:*:*:*:*:*:* Versions 2.6.18 rc4 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.18:rc5:*:*:*:*:*:* Versions 2.6.18 rc5 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.18:rc6:*:*:*:*:*:* Versions 2.6.18 rc6 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.18:rc7:*:*:*:*:*:* Versions 2.6.18 rc7 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.18.1:*:*:*:*:*:*:* Versions 2.6.18.1 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.18.2:*:*:*:*:*:*:* Versions 2.6.18.2 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.18.3:*:*:*:*:*:*:* Versions 2.6.18.3 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.18.4:*:*:*:*:*:*:* Versions 2.6.18.4 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.18.5:*:*:*:*:*:*:* Versions 2.6.18.5 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.18.6:*:*:*:*:*:*:* Versions 2.6.18.6 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.18.7:*:*:*:*:*:*:* Versions 2.6.18.7 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.18.8:*:*:*:*:*:*:* Versions 2.6.18.8 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.19:*:*:*:*:*:*:* Versions 2.6.19 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.19:rc1:*:*:*:*:*:* Versions 2.6.19 rc1 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.19:rc2:*:*:*:*:*:* Versions 2.6.19 rc2 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.19:rc3:*:*:*:*:*:* Versions 2.6.19 rc3 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.19:rc4:*:*:*:*:*:* Versions 2.6.19 rc4 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.19.1:*:*:*:*:*:*:* Versions 2.6.19.1 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.19.2:*:*:*:*:*:*:* Versions 2.6.19.2 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.19.3:*:*:*:*:*:*:* Versions 2.6.19.3 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20:*:*:*:*:*:*:* Versions 2.6.20 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20:rc2:*:*:*:*:*:* Versions 2.6.20 rc2 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.1:*:*:*:*:*:*:* Versions 2.6.20.1 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.2:*:*:*:*:*:*:* Versions 2.6.20.2 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.3:*:*:*:*:*:*:* Versions 2.6.20.3 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.4:*:*:*:*:*:*:* Versions 2.6.20.4 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.5:*:*:*:*:*:*:* Versions 2.6.20.5 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.6:*:*:*:*:*:*:* Versions 2.6.20.6 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.7:*:*:*:*:*:*:* Versions 2.6.20.7 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.8:*:*:*:*:*:*:* Versions 2.6.20.8 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.9:*:*:*:*:*:*:* Versions 2.6.20.9 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.10:*:*:*:*:*:*:* Versions 2.6.20.10 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.11:*:*:*:*:*:*:* Versions 2.6.20.11 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.12:*:*:*:*:*:*:* Versions 2.6.20.12 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.13:*:*:*:*:*:*:* Versions 2.6.20.13 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.14:*:*:*:*:*:*:* Versions 2.6.20.14 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.15:*:*:*:*:*:*:* Versions 2.6.20.15 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.21:*:*:*:*:*:*:* Versions 2.6.21 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.21:git1:*:*:*:*:*:* Versions 2.6.21 git1 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.21:git2:*:*:*:*:*:* Versions 2.6.21 git2 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.21:git3:*:*:*:*:*:* Versions 2.6.21 git3 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.21:git4:*:*:*:*:*:* Versions 2.6.21 git4 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.21:git5:*:*:*:*:*:* Versions 2.6.21 git5 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.21:git6:*:*:*:*:*:* Versions 2.6.21 git6 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.21:git7:*:*:*:*:*:* Versions 2.6.21 git7 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.21:rc3:*:*:*:*:*:* Versions 2.6.21 rc3 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.21:rc4:*:*:*:*:*:* Versions 2.6.21 rc4 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.21:rc5:*:*:*:*:*:* Versions 2.6.21 rc5 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.21:rc6:*:*:*:*:*:* Versions 2.6.21 rc6 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.21:rc7:*:*:*:*:*:* Versions 2.6.21 rc7 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.21.1:*:*:*:*:*:*:* Versions 2.6.21.1 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.21.2:*:*:*:*:*:*:* Versions 2.6.21.2 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.21.3:*:*:*:*:*:*:* Versions 2.6.21.3 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.21.4:*:*:*:*:*:*:* Versions 2.6.21.4 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22:*:*:*:*:*:*:* Versions 2.6.22 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22:rc6:*:*:*:*:*:* Versions 2.6.22 rc6 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22.1:*:*:*:*:*:*:* Versions 2.6.22.1 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22.3:*:*:*:*:*:*:* Versions 2.6.22.3 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22.4:*:*:*:*:*:*:* Versions 2.6.22.4 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22.5:*:*:*:*:*:*:* Versions 2.6.22.5 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22.6:*:*:*:*:*:*:* Versions 2.6.22.6 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22.7:*:*:*:*:*:*:* Versions 2.6.22.7 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22.16:*:*:*:*:*:*:* Versions 2.6.22.16 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23:*:*:*:*:*:*:* Versions 2.6.23 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23:rc1:*:*:*:*:*:* Versions 2.6.23 rc1 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23:rc2:*:*:*:*:*:* Versions 2.6.23 rc2 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23.1:*:*:*:*:*:*:* Versions 2.6.23.1 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23.2:*:*:*:*:*:*:* Versions 2.6.23.2 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23.3:*:*:*:*:*:*:* Versions 2.6.23.3 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23.4:*:*:*:*:*:*:* Versions 2.6.23.4 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23.5:*:*:*:*:*:*:* Versions 2.6.23.5 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23.6:*:*:*:*:*:*:* Versions 2.6.23.6 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23.7:*:*:*:*:*:*:* Versions 2.6.23.7 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23.9:*:*:*:*:*:*:* Versions 2.6.23.9 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23.14:*:*:*:*:*:*:* Versions 2.6.23.14 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.24:*:*:*:*:*:*:* Versions 2.6.24 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.24:rc2:*:*:*:*:*:* Versions 2.6.24 rc2 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.24:rc3:*:*:*:*:*:* Versions 2.6.24 rc3 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.24.1:*:*:*:*:*:*:* Versions 2.6.24.1 Vulnerable ·Linux
Remediation
Red Hat 1 advisory
- RHSA-2008:0129 Released 2008-02-12 · Red Hat rating Importantkernel security update
- Red Hat Enterprise Linux (v. 5 server) kernel-2.6.18-53.1.13.el5, kernel-2.6.18-53.1.13.el5.ia64, kernel-PAE-2.6.18-53.1.13.el5 +18
- Red Hat Enterprise Linux Desktop (v. 5 client) kernel-2.6.18-53.1.13.el5, kernel-PAE-2.6.18-53.1.13.el5, kernel-PAE-devel-2.6.18-53.1.13.el5 +8
Vendor assessments
Red Hat
Red Hat rating: Important. Red Hat's page for this CVE →
| Product | Status | Plan or fix |
|---|---|---|
| Red Hat Enterprise Linux (v. 5 server) | Fixed | RHSA-2008:0129 |
| Red Hat Enterprise Linux Desktop (v. 5 client) | Fixed | RHSA-2008:0129 |
Timeline
- 2026-10-02 Threatist record created from CVE-2008-0600
- 2026-10-03 Alias added: GHSA-vv62-ccxv-738x
- 2026-11-04 EPSS moved to the 90th–95th percentile
References
Exploit 6
- [linux-kernel] 20080210 Re: [PATCH] kernel 2.6.24.1 still vulnerable to the vmsplice local root exploit
- [linux-kernel] 20080210 Re: [PATCH] kernel 2.6.24.1 still vulnerable to the vmsplice local root exploit
- 5092
- [linux-kernel] 20080210 Re: [PATCH] kernel 2.6.24.1 still vulnerable to the vmsplice local root exploit
- [linux-kernel] 20080210 Re: [PATCH] kernel 2.6.24.1 still vulnerable to the vmsplice local root exploit
- [linux-kernel] 20080210 Re: [PATCH] kernel 2.6.24.1 still vulnerable to the vmsplice local root exploit
Advisory 12
More Linux Kernel vulnerabilities
- TI-2025-26358 tls: fix handling of zero-length records on the rx_list KEVCVSS 3.1CRITICAL 9.8
- TI-2026-38352 netfilter: bridge: make ebt_snat ARP rewrite writable KEVCVSS 3.1HIGH 8.8
- TI-2013-05264 The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the… KEVCVSS 3.1HIGH 8.8
- TI-2022-00125 Integer overflow in kernel KEVCVSS 3.1HIGH 8.4
- TI-2013-01864 The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9… KEVCVSS 3.1HIGH 8.4
- TI-2021-05514 Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACE KEVCVSS 3.1HIGH 8.3
Sources
- CVE-2008-0600 · CVE Program
- CVE-2008-0600 · NVD
- FIRST EPSS
- GHSA-vv62-ccxv-738x · GitHub Advisory Database · CC BY 4.0
- CVE-2008-0600 · Red Hat security data · CC BY 4.0
This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences