ID CVE-2001-0907
Summary Linux kernel 2.2.1 through 2.2.19, and 2.4.1 through 2.4.10, allows local users to cause a denial of service via a series of deeply nested symlinks, which causes the kernel to spend extra time when trying to access the link.
References
Vulnerable Configurations
  • cpe:2.3:o:linux:linux_kernel:2.2.1:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.2.1:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.2.2:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.2.2:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.2.3:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.2.3:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.2.4:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.2.4:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.2.4:rc1:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.2.4:rc1:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.2.5:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.2.5:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.2.6:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.2.6:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.2.7:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.2.7:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.2.8:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.2.8:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.2.9:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.2.9:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.2.10:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.2.10:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.2.11:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.2.11:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.2.12:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.2.12:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.2.13:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.2.13:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.2.13:pre15:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.2.13:pre15:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.2.14:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.2.14:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.2.15:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.2.15:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.2.15:pre16:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.2.15:pre16:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.2.16:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.2.16:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.2.16:pre5:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.2.16:pre5:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.2.16:pre6:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.2.16:pre6:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.2.17:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.2.17:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.2.17:pre14:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.2.17:pre14:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.2.18:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.2.18:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.2.19:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.2.19:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.4.1:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.4.1:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.4.2:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.4.2:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.4.3:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.4.3:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.4.3:pre3:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.4.3:pre3:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.4.4:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.4.4:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.4.5:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.4.5:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.4.6:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.4.6:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.4.7:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.4.7:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.4.8:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.4.8:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.4.9:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.4.9:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:2.4.10:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:2.4.10:*:*:*:*:*:*:*
CVSS
Base: 2.1 (as of 20-09-2018 - 18:45)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
LOCAL LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE PARTIAL
cvss-vector via4 AV:L/AC:L/Au:N/C:N/I:N/A:P
refmap via4
bid 3444
bugtraq
  • 20011018 Flaws in recent Linux kernels
  • 20011019 TSLSA-2001-0028
caldera CSSA-2001-036.0
engarde ESA-20011019-02
immunix IMNX-2001-70-035-01
mandrake
  • MDKSA-2001:079
  • MDKSA-2001:082
suse SuSE-SA:2001:036
xf linux-multiple-symlink-dos(7312)
Last major update 20-09-2018 - 18:45
Published 18-10-2001 - 04:00
Last modified 20-09-2018 - 18:45
Back to Top