CVSS: 2.1EPSS: 0%CPEs: 1EXPL: 0CVE-2007-3719
https://notcve.org/view.php?id=CVE-2007-3719
The process scheduler in the Linux kernel 2.6.16 gives preference to "interactive" processes that perform voluntary sleeps, which allows local users to cause a denial of service (CPU consumption), as described in "Secretly Monopolizing the CPU Without Superuser Privileges." El programador de procesos del núcleo de Linux 2.6.16 da preferencia a procesos "interactivos" que llevan a cabo paradas (sleeps) voluntarias, lo cual permite a usuarios locales provocar una denegación de servicio (consumo de CPU), como ha sido descrito en "Monopolizando secretamente la CPU sin privilegios de Superusuario". • http://osvdb.org/37127 http://www.cs.huji.ac.il/~dants/papers/Cheat07Security.pdf •
CVSS: 2.1EPSS: 0%CPEs: 172EXPL: 0CVE-2007-3107
https://notcve.org/view.php?id=CVE-2007-3107
The signal handling in the Linux kernel before 2.6.22, including 2.6.2, when running on PowerPC systems using HTX, allows local users to cause a denial of service via unspecified vectors involving floating point corruption and concurrency, related to clearing of MSR bits. El manejo de señal en el kernel de Linux versiones anteriores a 2.6.22, incluyendo a 2.6.2, cuando se ejecuta en sistemas PowerPC que usan HTX, permite a usuarios locales causar una denegación de servicio por medio de vectores no especificados que involucra la corrupción y concurrencia del punto flotante, relacionados con la limpieza de bits MSR. • http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=245580 http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.22 http://osvdb.org/37118 http://secunia.com/advisories/25955 http://secunia.com/advisories/25963 http://secunia.com/advisories/26664 http://secunia.com/advisories/27227 http://secunia.com/advisories/28706 http://www.novell.com/linux/security/advisories/2007_51_kernel.html http://www.novell.com/linux/security/advisories/2007_53_kernel.html http://www •
CVSS: 7.8EPSS: 8%CPEs: 241EXPL: 0CVE-2007-3642
https://notcve.org/view.php?id=CVE-2007-3642
The decode_choice function in net/netfilter/nf_conntrack_h323_asn1.c in the Linux kernel before 2.6.20.15, 2.6.21.x before 2.6.21.6, and before 2.6.22 allows remote attackers to cause a denial of service (crash) via an encoded, out-of-range index value for a choice field, which triggers a NULL pointer dereference. Una función decode_choice en el archivo net/netfilter/nf_conntrack_h323_asn1.c en el kernel de Linux versiones anteriores a 2.6.20.15, versiones 2.6.21.x anteriores a 2.6.21.6, y versiones anteriores a 2.6.22, permite a atacantes remotos causar una denegación de servicio (bloqueo de aplicación) por medio de un valor de índice codificado y fuera de rango para un campo choice, lo que desencadena una desreferencia del puntero NULL. • http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=25845b5155b55cd77e42655ec24161ba3feffa47 http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.20.15 http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.21.6 http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.22 http://osvdb.org/37117 http://secunia.com/advisories/25955 http://secunia.com/advisories/26450 http://secunia.com/advisories/27212 http://www.debian.org/security/20 • CWE-189: Numeric Errors •
CVSS: 4.9EPSS: 0%CPEs: 1EXPL: 0CVE-2007-3513 – Locally triggerable memory consumption in usblcd
https://notcve.org/view.php?id=CVE-2007-3513
The lcd_write function in drivers/usb/misc/usblcd.c in the Linux kernel before 2.6.22-rc7 does not limit the amount of memory used by a caller, which allows local users to cause a denial of service (memory consumption). La función lcd_write en drivers/usb/misc/usblcd.c del núcleo de Linux anterior a 2.6.22-rc7 no limita la cantidad de memoria utilizada por una llamada, lo cual permite a usuarios locales provocar una denegación de servicio (agotamiento de memoria). • http://osvdb.org/37116 http://secunia.com/advisories/25895 http://secunia.com/advisories/26139 http://secunia.com/advisories/26450 http://secunia.com/advisories/26643 http://secunia.com/advisories/26664 http://secunia.com/advisories/27212 http://secunia.com/advisories/27227 http://secunia.com/advisories/27322 http://www.debian.org/security/2007/dsa-1356 http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.22-rc7 http://www.mandriva.com/security/ad •
CVSS: 4.9EPSS: 0%CPEs: 2EXPL: 0CVE-2007-3104 – Null pointer to an inode in a dentry can cause an oops in sysfs_readdir
https://notcve.org/view.php?id=CVE-2007-3104
The sysfs_readdir function in the Linux kernel 2.6, as used in Red Hat Enterprise Linux (RHEL) 4.5 and other distributions, allows users to cause a denial of service (kernel OOPS) by dereferencing a null pointer to an inode in a dentry. La función sysfs_readdir en el kernel de Linux versión 2.6, tal y como es usada en Red Hat Enterprise Linux (RHEL) versión 4.5 y otras distribuciones, permite a usuarios causar una denegación de servicio (OOPS del kernel) desreferenciando un puntero null para un inodo en un dentry. • http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=242558 http://lists.opensuse.org/opensuse-security-announce/2007-12/msg00001.html http://osvdb.org/37115 http://rhn.redhat.com/errata/RHSA-2007-0488.html http://secunia.com/advisories/25771 http://secunia.com/advisories/25838 http://secunia.com/advisories/26289 http://secunia.com/advisories/26643 http://secunia.com/advisories/26651 http://secunia.com/advisories/27912 http://secunia.com/advisories/28033 http://secunia.c • CWE-399: Resource Management Errors •