Integer overflow in the dccp_setsockopt_change function in net/dccp/proto.c in the…
Key facts
- Attack vector
- Network
- Privileges required
- None
- User interaction
- — Not recorded in CVSS 2.0
- Attack complexity
- Medium
- Impact type
- Denial of service
- Confidentiality · integrity · availability
- None · None · Complete
- Fix status
- Fixed
Attack profile from CVSS 2.0 · NVD. Fix status from CNA and Red Hat. Impact type from CWE-189 and the CVSS impact.
Summary
Integer overflow in the dccp_setsockopt_change function in net/dccp/proto.c in the Datagram Congestion Control Protocol (DCCP) subsystem in the Linux kernel 2.6.17-rc1 through 2.6.26.2 allows remote attackers to cause a denial of service (panic) via a crafted integer value, related to Change L and Change R options without at least one byte in the dccpsf_val field.
Why it matters now
SSVC decision points
Not available: CISA has not published SSVC decision points for this record.
Affected products
| Vendor | Product | Affected versions | Fixed in | Status | Source |
|---|---|---|---|---|---|
| — | — | all versions | — | No fix listed | CNA |
- — Vendor— Affected all versions Fixed in — No fix listed CNA
CPE configurations NVD · 126
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:o:linux:linux_kernel:2.6.17:*:*:*:*:*:*:* | 2.6.17 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17.1:*:*:*:*:*:*:* | 2.6.17.1 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17.2:*:*:*:*:*:*:* | 2.6.17.2 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17.3:*:*:*:*:*:*:* | 2.6.17.3 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17.4:*:*:*:*:*:*:* | 2.6.17.4 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17.5:*:*:*:*:*:*:* | 2.6.17.5 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17.6:*:*:*:*:*:*:* | 2.6.17.6 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17.7:*:*:*:*:*:*:* | 2.6.17.7 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17.8:*:*:*:*:*:*:* | 2.6.17.8 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17.9:*:*:*:*:*:*:* | 2.6.17.9 | Vulnerable | Linux |
- cpe:2.3:o:linux:linux_kernel:2.6.17:*:*:*:*:*:*:* Versions 2.6.17 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17.1:*:*:*:*:*:*:* Versions 2.6.17.1 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17.2:*:*:*:*:*:*:* Versions 2.6.17.2 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17.3:*:*:*:*:*:*:* Versions 2.6.17.3 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17.4:*:*:*:*:*:*:* Versions 2.6.17.4 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17.5:*:*:*:*:*:*:* Versions 2.6.17.5 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17.6:*:*:*:*:*:*:* Versions 2.6.17.6 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17.7:*:*:*:*:*:*:* Versions 2.6.17.7 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17.8:*:*:*:*:*:*:* Versions 2.6.17.8 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17.9:*:*:*:*:*:*:* Versions 2.6.17.9 Vulnerable ·Linux
Show 116 more CPE
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:o:linux:linux_kernel:2.6.17.10:*:*:*:*:*:*:* | 2.6.17.10 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17.11:*:*:*:*:*:*:* | 2.6.17.11 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17.12:*:*:*:*:*:*:* | 2.6.17.12 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17.13:*:*:*:*:*:*:* | 2.6.17.13 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.17.14:*:*:*:*:*:*:* | 2.6.17.14 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.18:*:*:*:*:*:*:* | 2.6.18 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.18.1:*:*:*:*:*:*:* | 2.6.18.1 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.18.2:*:*:*:*:*:*:* | 2.6.18.2 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.18.3:*:*:*:*:*:*:* | 2.6.18.3 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.18.4:*:*:*:*:*:*:* | 2.6.18.4 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.18.5:*:*:*:*:*:*:* | 2.6.18.5 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.18.6:*:*:*:*:*:*:* | 2.6.18.6 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.18.7:*:*:*:*:*:*:* | 2.6.18.7 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.18.8:*:*:*:*:*:*:* | 2.6.18.8 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.19:*:*:*:*:*:*:* | 2.6.19 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.19.1:*:*:*:*:*:*:* | 2.6.19.1 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.19.2:*:*:*:*:*:*:* | 2.6.19.2 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.19.3:*:*:*:*:*:*:* | 2.6.19.3 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.19.4:*:*:*:*:*:*:* | 2.6.19.4 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.19.5:*:*:*:*:*:*:* | 2.6.19.5 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.19.6:*:*:*:*:*:*:* | 2.6.19.6 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.19.7:*:*:*:*:*:*:* | 2.6.19.7 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20:*:*:*:*:*:*:* | 2.6.20 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.1:*:*:*:*:*:*:* | 2.6.20.1 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.2:*:*:*:*:*:*:* | 2.6.20.2 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.3:*:*:*:*:*:*:* | 2.6.20.3 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.4:*:*:*:*:*:*:* | 2.6.20.4 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.5:*:*:*:*:*:*:* | 2.6.20.5 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.6:*:*:*:*:*:*:* | 2.6.20.6 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.7:*:*:*:*:*:*:* | 2.6.20.7 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.8:*:*:*:*:*:*:* | 2.6.20.8 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.9:*:*:*:*:*:*:* | 2.6.20.9 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.10:*:*:*:*:*:*:* | 2.6.20.10 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.11:*:*:*:*:*:*:* | 2.6.20.11 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.12:*:*:*:*:*:*:* | 2.6.20.12 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.13:*:*:*:*:*:*:* | 2.6.20.13 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.14:*:*:*:*:*:*:* | 2.6.20.14 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.15:*:*:*:*:*:*:* | 2.6.20.15 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.16:*:*:*:*:*:*:* | 2.6.20.16 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.17:*:*:*:*:*:*:* | 2.6.20.17 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.18:*:*:*:*:*:*:* | 2.6.20.18 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.19:*:*:*:*:*:*:* | 2.6.20.19 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.20:*:*:*:*:*:*:* | 2.6.20.20 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.20.21:*:*:*:*:*:*:* | 2.6.20.21 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.21:*:*:*:*:*:*:* | 2.6.21 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.21.1:*:*:*:*:*:*:* | 2.6.21.1 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.21.2:*:*:*:*:*:*:* | 2.6.21.2 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.21.3:*:*:*:*:*:*:* | 2.6.21.3 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.21.4:*:*:*:*:*:*:* | 2.6.21.4 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.21.5:*:*:*:*:*:*:* | 2.6.21.5 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.21.6:*:*:*:*:*:*:* | 2.6.21.6 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.21.7:*:*:*:*:*:*:* | 2.6.21.7 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22:*:*:*:*:*:*:* | 2.6.22 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22.1:*:*:*:*:*:*:* | 2.6.22.1 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22.2:*:*:*:*:*:*:* | 2.6.22.2 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22.3:*:*:*:*:*:*:* | 2.6.22.3 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22.4:*:*:*:*:*:*:* | 2.6.22.4 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22.5:*:*:*:*:*:*:* | 2.6.22.5 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22.6:*:*:*:*:*:*:* | 2.6.22.6 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22.7:*:*:*:*:*:*:* | 2.6.22.7 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22.8:*:*:*:*:*:*:* | 2.6.22.8 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22.9:*:*:*:*:*:*:* | 2.6.22.9 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22.10:*:*:*:*:*:*:* | 2.6.22.10 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22.11:*:*:*:*:*:*:* | 2.6.22.11 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22.12:*:*:*:*:*:*:* | 2.6.22.12 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22.13:*:*:*:*:*:*:* | 2.6.22.13 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22.14:*:*:*:*:*:*:* | 2.6.22.14 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22.15:*:*:*:*:*:*:* | 2.6.22.15 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22.16:*:*:*:*:*:*:* | 2.6.22.16 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22.17:*:*:*:*:*:*:* | 2.6.22.17 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22.18:*:*:*:*:*:*:* | 2.6.22.18 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.22.19:*:*:*:*:*:*:* | 2.6.22.19 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23:*:*:*:*:*:*:* | 2.6.23 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23.1:*:*:*:*:*:*:* | 2.6.23.1 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23.2:*:*:*:*:*:*:* | 2.6.23.2 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23.3:*:*:*:*:*:*:* | 2.6.23.3 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23.4:*:*:*:*:*:*:* | 2.6.23.4 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23.5:*:*:*:*:*:*:* | 2.6.23.5 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23.6:*:*:*:*:*:*:* | 2.6.23.6 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23.7:*:*:*:*:*:*:* | 2.6.23.7 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23.8:*:*:*:*:*:*:* | 2.6.23.8 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23.9:*:*:*:*:*:*:* | 2.6.23.9 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23.10:*:*:*:*:*:*:* | 2.6.23.10 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23.11:*:*:*:*:*:*:* | 2.6.23.11 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23.12:*:*:*:*:*:*:* | 2.6.23.12 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23.13:*:*:*:*:*:*:* | 2.6.23.13 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23.14:*:*:*:*:*:*:* | 2.6.23.14 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23.15:*:*:*:*:*:*:* | 2.6.23.15 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23.16:*:*:*:*:*:*:* | 2.6.23.16 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.23.17:*:*:*:*:*:*:* | 2.6.23.17 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.24:*:*:*:*:*:*:* | 2.6.24 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.24.1:*:*:*:*:*:*:* | 2.6.24.1 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.24.2:*:*:*:*:*:*:* | 2.6.24.2 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.24.3:*:*:*:*:*:*:* | 2.6.24.3 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.24.4:*:*:*:*:*:*:* | 2.6.24.4 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.24.5:*:*:*:*:*:*:* | 2.6.24.5 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.24.6:*:*:*:*:*:*:* | 2.6.24.6 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.24.7:*:*:*:*:*:*:* | 2.6.24.7 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.25:*:*:*:*:*:*:* | 2.6.25 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.25.1:*:*:*:*:*:*:* | 2.6.25.1 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.25.2:*:*:*:*:*:*:* | 2.6.25.2 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.25.3:*:*:*:*:*:*:* | 2.6.25.3 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.25.4:*:*:*:*:*:*:* | 2.6.25.4 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.25.5:*:*:*:*:*:*:* | 2.6.25.5 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.25.6:*:*:*:*:*:*:* | 2.6.25.6 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.25.7:*:*:*:*:*:*:* | 2.6.25.7 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.25.8:*:*:*:*:*:*:* | 2.6.25.8 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.25.9:*:*:*:*:*:*:* | 2.6.25.9 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.25.10:*:*:*:*:*:*:* | 2.6.25.10 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.25.11:*:*:*:*:*:*:* | 2.6.25.11 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.25.12:*:*:*:*:*:*:* | 2.6.25.12 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.25.13:*:*:*:*:*:*:* | 2.6.25.13 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.25.14:*:*:*:*:*:*:* | 2.6.25.14 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.25.15:*:*:*:*:*:*:* | 2.6.25.15 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.26:*:*:*:*:*:*:* | 2.6.26 | Vulnerable | Linux |
| cpe:2.3:o:linux:linux_kernel:2.6.26.2:*:*:*:*:*:*:* | 2.6.26.2 | Vulnerable | Linux |
- cpe:2.3:o:linux:linux_kernel:2.6.17.10:*:*:*:*:*:*:* Versions 2.6.17.10 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17.11:*:*:*:*:*:*:* Versions 2.6.17.11 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17.12:*:*:*:*:*:*:* Versions 2.6.17.12 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17.13:*:*:*:*:*:*:* Versions 2.6.17.13 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.17.14:*:*:*:*:*:*:* Versions 2.6.17.14 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.18:*:*:*:*:*:*:* Versions 2.6.18 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.18.1:*:*:*:*:*:*:* Versions 2.6.18.1 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.18.2:*:*:*:*:*:*:* Versions 2.6.18.2 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.18.3:*:*:*:*:*:*:* Versions 2.6.18.3 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.18.4:*:*:*:*:*:*:* Versions 2.6.18.4 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.18.5:*:*:*:*:*:*:* Versions 2.6.18.5 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.18.6:*:*:*:*:*:*:* Versions 2.6.18.6 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.18.7:*:*:*:*:*:*:* Versions 2.6.18.7 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.18.8:*:*:*:*:*:*:* Versions 2.6.18.8 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.19:*:*:*:*:*:*:* Versions 2.6.19 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.19.1:*:*:*:*:*:*:* Versions 2.6.19.1 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.19.2:*:*:*:*:*:*:* Versions 2.6.19.2 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.19.3:*:*:*:*:*:*:* Versions 2.6.19.3 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.19.4:*:*:*:*:*:*:* Versions 2.6.19.4 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.19.5:*:*:*:*:*:*:* Versions 2.6.19.5 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.19.6:*:*:*:*:*:*:* Versions 2.6.19.6 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.19.7:*:*:*:*:*:*:* Versions 2.6.19.7 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20:*:*:*:*:*:*:* Versions 2.6.20 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.1:*:*:*:*:*:*:* Versions 2.6.20.1 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.2:*:*:*:*:*:*:* Versions 2.6.20.2 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.3:*:*:*:*:*:*:* Versions 2.6.20.3 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.4:*:*:*:*:*:*:* Versions 2.6.20.4 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.5:*:*:*:*:*:*:* Versions 2.6.20.5 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.6:*:*:*:*:*:*:* Versions 2.6.20.6 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.7:*:*:*:*:*:*:* Versions 2.6.20.7 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.8:*:*:*:*:*:*:* Versions 2.6.20.8 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.9:*:*:*:*:*:*:* Versions 2.6.20.9 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.10:*:*:*:*:*:*:* Versions 2.6.20.10 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.11:*:*:*:*:*:*:* Versions 2.6.20.11 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.12:*:*:*:*:*:*:* Versions 2.6.20.12 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.13:*:*:*:*:*:*:* Versions 2.6.20.13 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.14:*:*:*:*:*:*:* Versions 2.6.20.14 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.15:*:*:*:*:*:*:* Versions 2.6.20.15 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.16:*:*:*:*:*:*:* Versions 2.6.20.16 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.17:*:*:*:*:*:*:* Versions 2.6.20.17 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.18:*:*:*:*:*:*:* Versions 2.6.20.18 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.19:*:*:*:*:*:*:* Versions 2.6.20.19 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.20:*:*:*:*:*:*:* Versions 2.6.20.20 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.20.21:*:*:*:*:*:*:* Versions 2.6.20.21 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.21:*:*:*:*:*:*:* Versions 2.6.21 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.21.1:*:*:*:*:*:*:* Versions 2.6.21.1 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.21.2:*:*:*:*:*:*:* Versions 2.6.21.2 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.21.3:*:*:*:*:*:*:* Versions 2.6.21.3 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.21.4:*:*:*:*:*:*:* Versions 2.6.21.4 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.21.5:*:*:*:*:*:*:* Versions 2.6.21.5 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.21.6:*:*:*:*:*:*:* Versions 2.6.21.6 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.21.7:*:*:*:*:*:*:* Versions 2.6.21.7 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22:*:*:*:*:*:*:* Versions 2.6.22 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22.1:*:*:*:*:*:*:* Versions 2.6.22.1 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22.2:*:*:*:*:*:*:* Versions 2.6.22.2 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22.3:*:*:*:*:*:*:* Versions 2.6.22.3 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22.4:*:*:*:*:*:*:* Versions 2.6.22.4 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22.5:*:*:*:*:*:*:* Versions 2.6.22.5 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22.6:*:*:*:*:*:*:* Versions 2.6.22.6 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22.7:*:*:*:*:*:*:* Versions 2.6.22.7 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22.8:*:*:*:*:*:*:* Versions 2.6.22.8 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22.9:*:*:*:*:*:*:* Versions 2.6.22.9 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22.10:*:*:*:*:*:*:* Versions 2.6.22.10 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22.11:*:*:*:*:*:*:* Versions 2.6.22.11 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22.12:*:*:*:*:*:*:* Versions 2.6.22.12 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22.13:*:*:*:*:*:*:* Versions 2.6.22.13 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22.14:*:*:*:*:*:*:* Versions 2.6.22.14 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22.15:*:*:*:*:*:*:* Versions 2.6.22.15 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22.16:*:*:*:*:*:*:* Versions 2.6.22.16 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22.17:*:*:*:*:*:*:* Versions 2.6.22.17 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22.18:*:*:*:*:*:*:* Versions 2.6.22.18 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.22.19:*:*:*:*:*:*:* Versions 2.6.22.19 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23:*:*:*:*:*:*:* Versions 2.6.23 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23.1:*:*:*:*:*:*:* Versions 2.6.23.1 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23.2:*:*:*:*:*:*:* Versions 2.6.23.2 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23.3:*:*:*:*:*:*:* Versions 2.6.23.3 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23.4:*:*:*:*:*:*:* Versions 2.6.23.4 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23.5:*:*:*:*:*:*:* Versions 2.6.23.5 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23.6:*:*:*:*:*:*:* Versions 2.6.23.6 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23.7:*:*:*:*:*:*:* Versions 2.6.23.7 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23.8:*:*:*:*:*:*:* Versions 2.6.23.8 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23.9:*:*:*:*:*:*:* Versions 2.6.23.9 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23.10:*:*:*:*:*:*:* Versions 2.6.23.10 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23.11:*:*:*:*:*:*:* Versions 2.6.23.11 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23.12:*:*:*:*:*:*:* Versions 2.6.23.12 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23.13:*:*:*:*:*:*:* Versions 2.6.23.13 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23.14:*:*:*:*:*:*:* Versions 2.6.23.14 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23.15:*:*:*:*:*:*:* Versions 2.6.23.15 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23.16:*:*:*:*:*:*:* Versions 2.6.23.16 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.23.17:*:*:*:*:*:*:* Versions 2.6.23.17 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.24:*:*:*:*:*:*:* Versions 2.6.24 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.24.1:*:*:*:*:*:*:* Versions 2.6.24.1 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.24.2:*:*:*:*:*:*:* Versions 2.6.24.2 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.24.3:*:*:*:*:*:*:* Versions 2.6.24.3 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.24.4:*:*:*:*:*:*:* Versions 2.6.24.4 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.24.5:*:*:*:*:*:*:* Versions 2.6.24.5 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.24.6:*:*:*:*:*:*:* Versions 2.6.24.6 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.24.7:*:*:*:*:*:*:* Versions 2.6.24.7 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.25:*:*:*:*:*:*:* Versions 2.6.25 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.25.1:*:*:*:*:*:*:* Versions 2.6.25.1 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.25.2:*:*:*:*:*:*:* Versions 2.6.25.2 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.25.3:*:*:*:*:*:*:* Versions 2.6.25.3 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.25.4:*:*:*:*:*:*:* Versions 2.6.25.4 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.25.5:*:*:*:*:*:*:* Versions 2.6.25.5 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.25.6:*:*:*:*:*:*:* Versions 2.6.25.6 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.25.7:*:*:*:*:*:*:* Versions 2.6.25.7 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.25.8:*:*:*:*:*:*:* Versions 2.6.25.8 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.25.9:*:*:*:*:*:*:* Versions 2.6.25.9 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.25.10:*:*:*:*:*:*:* Versions 2.6.25.10 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.25.11:*:*:*:*:*:*:* Versions 2.6.25.11 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.25.12:*:*:*:*:*:*:* Versions 2.6.25.12 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.25.13:*:*:*:*:*:*:* Versions 2.6.25.13 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.25.14:*:*:*:*:*:*:* Versions 2.6.25.14 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.25.15:*:*:*:*:*:*:* Versions 2.6.25.15 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.26:*:*:*:*:*:*:* Versions 2.6.26 Vulnerable ·Linux
- cpe:2.3:o:linux:linux_kernel:2.6.26.2:*:*:*:*:*:*:* Versions 2.6.26.2 Vulnerable ·Linux
Remediation
Red Hat 2 advisories
- RHSA-2008:0957 Released 2008-11-04 · Red Hat rating Importantkernel security and bug fix update
- Red Hat Enterprise Linux (v. 5 server) kernel-2.6.18-92.1.18.el5, kernel-2.6.18-92.1.18.el5.ia64, kernel-PAE-2.6.18-92.1.18.el5 +18
- Red Hat Enterprise Linux Desktop (v. 5 client) kernel-2.6.18-92.1.18.el5, kernel-PAE-2.6.18-92.1.18.el5, kernel-PAE-devel-2.6.18-92.1.18.el5 +8
- RHSA-2008:0857 Released 2008-10-07 · Red Hat rating Importantkernel security and bug fix update
- MRG Realtime for RHEL 5 Server kernel-rt-2.6.24.7-81.el5rt, kernel-rt-debug-2.6.24.7-81.el5rt, kernel-rt-debug-devel-2.6.24.7-81.el5rt +6
Vendor assessments
Red Hat
Red Hat rating: Low. Red Hat's page for this CVE →
| Product | Status | Plan or fix |
|---|---|---|
| MRG Realtime for RHEL 5 Server | Fixed | RHSA-2008:0857 |
| Red Hat Enterprise Linux (v. 5 server) | Fixed | RHSA-2008:0957 |
| Red Hat Enterprise Linux Desktop (v. 5 client) | Fixed | RHSA-2008:0957 |
Timeline
- 2026-10-02 Threatist record created from CVE-2008-3276
- 2026-10-03 Alias added: GHSA-95vc-9c5j-r2h2
References
Other 5
- https://bugzilla.redhat.com/show_bug.cgi?id=459226
- oval:org.mitre.oval:def:11506
- [oss-security] 20080815 CVE-2008-3276 Linux kernel dccp_setsockopt_change() integer overflow
- ADV-2008-2406
- http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.26.y.git%3Ba=commit%3Bh=3e8a0a559c66ee9e7468195691a56fefc3589740
More Linux Kernel vulnerabilities
- TI-2025-26358 tls: fix handling of zero-length records on the rx_list KEVCVSS 3.1CRITICAL 9.8
- TI-2026-38352 netfilter: bridge: make ebt_snat ARP rewrite writable KEVCVSS 3.1HIGH 8.8
- TI-2013-05264 The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the… KEVCVSS 3.1HIGH 8.8
- TI-2022-00125 Integer overflow in kernel KEVCVSS 3.1HIGH 8.4
- TI-2013-01864 The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9… KEVCVSS 3.1HIGH 8.4
- TI-2021-05514 Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACE KEVCVSS 3.1HIGH 8.3
Sources
- CVE-2008-3276 · CVE Program
- CVE-2008-3276 · NVD
- FIRST EPSS
- GHSA-95vc-9c5j-r2h2 · GitHub Advisory Database · CC BY 4.0
- CVE-2008-3276 · Red Hat security data · CC BY 4.0
This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences