CVE-2008-3275 in Linux

Résumé

par VulDB • 02/06/2026

Les fonctions (1) real_lookup et (2) __lookup_hash dans fs/namei.c de l'implémentation VFS du noyau Linux avant la version 2.6.25.15 ne préviennent pas la création d'un dentry enfant pour un répertoire supprimé (également appelé S_DEAD), ce qui permet aux utilisateurs locaux de provoquer une déni de service (« overflow » de la zone orpheline UBIFS) via une série de tentatives de création de fichiers dans des répertoires supprimés.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 24/07/2008
• Divulgation: 12/08/2008
• Modérer: accepté
• Entrée: VDB-43656
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00509
• KEV: non
• Activités: très faible
• Secteur: Industry, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3275
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3275/