CVE-2008-3275 in Linux

Riassunto

di VulDB • 23/06/2026

Le funzioni (1) real_lookup e (2) __lookup_hash in fs/namei.c nell'implementazione vfs del kernel Linux precedente alla versione 2.6.25.15 non impediscono la creazione di un dentry figlio per una directory eliminata (nota anche come S_DEAD), consentendo agli utenti locali di causare un denial of service ("overflow" dell'area degli orfani UBIFS) tramite una serie di tentativi di creazione di file all'interno di directory eliminate.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 24/07/2008
• Divulgazione: 12/08/2008
• Moderazione: accettato
• Voce: VDB-43656
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00509
• KEV: no
• Attività: molto basso
• Settore: Industry, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3275
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3275/