FICHE CVE

CVE-2008-4302

Publiée le 2008-09-29 · Dernière modification le 2026-06-16

fs/splice.c in the splice subsystem in the Linux kernel before 2.6.22.2 does not properly handle a failure of the add_to_page_cache_lru function, and subsequently attempts to unlock a page that was not locked, which allows local users to cause a denial of service (kernel BUG and system crash), as demonstrated by the fio I/O tool.

CVSS 3.15.5 MOYENNE

Type de faiblesse

Verrouillage incorrect · CWE-667

Publiée2008-09-29

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

CVE-2008-4302

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES