NVD Vulnerability Detail

CVE-2008-3911

Summary	The proc_do_xprt function in net/sunrpc/sysctl.c in the Linux kernel 2.6.26.3 does not check the length of a certain buffer obtained from userspace, which allows local users to overflow a stack-based buffer and have unspecified other impact via a crafted read system call for the /proc/sys/sunrpc/transports file.
Summary	La función proc_do_xprt de net/sunrpc/sysctl.c del núcleo de Linux 2.6.26.3, no comprueba el tamaño de determinado búfer obtenido del espacio de usuario (userspace), esto permite a los usuarios locales provocar un desbordamiento del búfer de pila y tener otros impactos no especificados mediante una llamada manipulada al sistema de lectura del fichero /proc/sys/sunrpc/transports.
Publication Date	Sept. 5, 2008, 2:41 a.m.
Registration Date	Jan. 29, 2021, 1:41 p.m.
Last Update	April 23, 2026, 9:35 a.m.

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:o:linux:linux_kernel:2.6.26.3:::::::*

Related information, measures and tools

No	URL	refsource
1	http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=27df6f25ff218072e0e879a96beeb398a79cdbc8	cve@mitre.org
2	http://lists.opensuse.org/opensuse-security-announce/2008-10/msg00010.html	cve@mitre.org
3	http://lkml.org/lkml/2008/8/30/140	cve@mitre.org
4	http://lkml.org/lkml/2008/8/30/184	cve@mitre.org
5	http://www.openwall.com/lists/oss-security/2008/09/04/2	cve@mitre.org
6	http://www.securityfocus.com/bid/31937	cve@mitre.org
7	https://exchange.xforce.ibmcloud.com/vulnerabilities/45136	cve@mitre.org
8	http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=27df6f25ff218072e0e879a96beeb398a79cdbc8	af854a3a-2127-422b-91ae-364da2661108
9	http://lists.opensuse.org/opensuse-security-announce/2008-10/msg00010.html	af854a3a-2127-422b-91ae-364da2661108
10	http://lkml.org/lkml/2008/8/30/140	af854a3a-2127-422b-91ae-364da2661108
11	http://lkml.org/lkml/2008/8/30/184	af854a3a-2127-422b-91ae-364da2661108
12	http://www.openwall.com/lists/oss-security/2008/09/04/2	af854a3a-2127-422b-91ae-364da2661108
13	http://www.securityfocus.com/bid/31937	af854a3a-2127-422b-91ae-364da2661108
14	https://exchange.xforce.ibmcloud.com/vulnerabilities/45136	af854a3a-2127-422b-91ae-364da2661108

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html

JVN Vulnerability Information

Linux kernel におけるスタックベースのバッファをオーバーフローされる脆弱性

Title	Linux kernel におけるスタックベースのバッファをオーバーフローされる脆弱性
Summary	Linux kernel の net/sunrpc/sysctl.c の proc_do_xprt 関数は、userspace から取得された特定のバッファの長さをチェックしないため、スタックベースのバッファをオーバーフローされるなど、不特定の影響を受ける脆弱性が存在します。
Possible impacts	ローカルユーザにより、/proc/sys/sunrpc/transports に対する巧妙に細工された read システムコールを介して、スタックベースのバッファをオーバーフローされるなど、不特定の影響を受ける可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Aug. 31, 2008, midnight
Registration Date	Sept. 25, 2012, 5:17 p.m.
Last Update	Sept. 25, 2012, 5:17 p.m.

Affected System

Linux

Linux Kernel 2.6.26.3

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2008-3911	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3911
National Vulnerability Database (NVD)
2	CVE-2008-3911	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2008-3911

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	Name	URL
kernel
1	sunrpc: fix possible overrun on read of /proc/sys/sunrpc/transports	http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-mmit;h=27df6f25ff218072e0e879a96beeb398a79cdbc8

Change Log

No	Changed Details	Date of change
0	[2012年09月25日] 掲載	Feb. 17, 2018, 10:37 a.m.