製品・ソフトウェアに関する情報
Vulnerability Search
Linux kernel の VMI におけるサービス運用妨害 (DoS) の脆弱性
Title Linux kernel の VMI におけるサービス運用妨害 (DoS) の脆弱性
Summary

Linux kernel の Virtual Machine Interface (VMI) の arch/x86/kernel/vmi_32.c の vmi_write_ldt_entry 関数は、Java Runtime Environment (JRE) の不適切な LDT セレクタ状態に関する不備があるため、サービス運用妨害 (持続的なアプリケーションの失敗) 状態となる脆弱性が存在します。 本脆弱性は、CVE-2008-3247 とは異なる脆弱性です。

Possible impacts ローカルユーザにより、巧妙に細工された関数呼び出しを介して、サービス運用妨害 (持続的なアプリケーションの失敗) 状態にされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Oct. 3, 2008, midnight
Registration Date Sept. 25, 2012, 5:17 p.m.
Last Update Sept. 25, 2012, 5:17 p.m.
CVSS2.0 : 警告
Score 4.9
Vector AV:L/AC:L/Au:N/C:N/I:N/A:C
Affected System
Linux
Linux Kernel 2.6.26.5
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年09月25日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2008-4410
Summary

The vmi_write_ldt_entry function in arch/x86/kernel/vmi_32.c in the Virtual Machine Interface (VMI) in the Linux kernel 2.6.26.5 invokes write_idt_entry where write_ldt_entry was intended, which allows local users to cause a denial of service (persistent application failure) via crafted function calls, related to the Java Runtime Environment (JRE) experiencing improper LDT selector state, a different vulnerability than CVE-2008-3247.

Summary

La función vmi_write_ldt_entry de arch/x86/kernel/vmi_32.c en Virtual Machine Interface (VMI) de Linux kernel v2.6.26.5 invoca write_idt_entry donde write_ldt_entry fue pretendido, lo cual permite a usuarios locales provocar una denegación de servicio (fallo continuo de aplicación) a través de llamadas a función manipuladas, relacionado con Java Runtime Environment (JRE) experimentando estado de selector inapropiado, una vulnerabilidad distinta a CVE-2008-3247.

Publication Date Oct. 4, 2008, 2:41 a.m.
Registration Date Jan. 29, 2021, 1:43 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:linux:linux_kernel:2.6.26.5:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List