The rose_rt_ioctl function in rose_route.c for Radionet Open Source Environment (ROSE) in Linux 2.6 kernels before 2.6.12, and 2.4 before 2.4.29, does not properly verify the ndigis argument for a new route, which allows attackers to trigger array out-of-bounds errors with a large number of digipeats.
Name | Vendor | Start Version | End Version |
---|---|---|---|
Linux_kernel | Linux | 2.6.11 | 2.6.11 |
Linux_kernel | Linux | 2.6.4 | 2.6.4 |
Linux_kernel | Linux | 2.4.18 | 2.4.18 |
Linux_kernel | Linux | 2.4.15 | 2.4.15 |
Linux_kernel | Linux | 2.6.11 | 2.6.11 |
Linux_kernel | Linux | 2.4.0 | 2.4.0 |
Linux_kernel | Linux | 2.6.4 | 2.6.4 |
Linux_kernel | Linux | 2.6.11.2 | 2.6.11.2 |
Linux_kernel | Linux | 2.6.5 | 2.6.5 |
Linux_kernel | Linux | 2.4.11 | 2.4.11 |
Linux_kernel | Linux | 2.6.11.10 | 2.6.11.10 |
Linux_kernel | Linux | 2.6.10 | 2.6.10 |
Linux_kernel | Linux | 2.6.1 | 2.6.1 |
Linux_kernel | Linux | 2.4.27 | 2.4.27 |
Linux_kernel | Linux | 2.4.18 | 2.4.18 |
Linux_kernel | Linux | 2.6.7 | 2.6.7 |
Linux_kernel | Linux | 2.6.3 | 2.6.3 |
Linux_kernel | Linux | 2.4.18 | 2.4.18 |
Linux_kernel | Linux | 2.6.11.8 | 2.6.11.8 |
Linux_kernel | Linux | 2.4.26 | 2.4.26 |
Linux_kernel | Linux | 2.4.0 | 2.4.0 |
Linux_kernel | Linux | 2.4.19 | 2.4.19 |
Linux_kernel | Linux | 2.4.21 | 2.4.21 |
Linux_kernel | Linux | 2.6.10 | 2.6.10 |
Linux_kernel | Linux | 2.4.27 | 2.4.27 |
Linux_kernel | Linux | 2.4.12 | 2.4.12 |
Linux_kernel | Linux | 2.4.13 | 2.4.13 |
Linux_kernel | Linux | 2.6.11.6 | 2.6.11.6 |
Linux_kernel | Linux | 2.6.11.11 | 2.6.11.11 |
Linux_kernel | Linux | 2.4.19 | 2.4.19 |
Linux_kernel | Linux | 2.6.3 | 2.6.3 |
Linux_kernel | Linux | 2.6.9 | 2.6.9 |
Linux_kernel | Linux | 2.4.17 | 2.4.17 |
Linux_kernel | Linux | 2.6.4 | 2.6.4 |
Linux_kernel | Linux | 2.4.21 | 2.4.21 |
Linux_kernel | Linux | 2.6.11.5 | 2.6.11.5 |
Linux_kernel | Linux | 2.6.7 | 2.6.7 |
Linux_kernel | Linux | 2.6.9 | 2.6.9 |
Linux_kernel | Linux | 2.4.21 | 2.4.21 |
Linux_kernel | Linux | 2.4.23_ow2 | 2.4.23_ow2 |
Linux_kernel | Linux | 2.6.8 | 2.6.8 |
Linux_kernel | Linux | 2.4.23 | 2.4.23 |
Linux_kernel | Linux | 2.4.29 | 2.4.29 |
Linux_kernel | Linux | 2.6.2 | 2.6.2 |
Linux_kernel | Linux | 2.6.6 | 2.6.6 |
Linux_kernel | Linux | 2.6.1 | 2.6.1 |
Linux_kernel | Linux | 2.6.8 | 2.6.8 |
Linux_kernel | Linux | 2.6.2 | 2.6.2 |
Linux_kernel | Linux | 2.6.4 | 2.6.4 |
Linux_kernel | Linux | 2.4.0 | 2.4.0 |
Linux_kernel | Linux | 2.4.7 | 2.4.7 |
Linux_kernel | Linux | 2.6.1 | 2.6.1 |
Linux_kernel | Linux | 2.6.11 | 2.6.11 |
Linux_kernel | Linux | 2.4.29 | 2.4.29 |
Linux_kernel | Linux | 2.4.25 | 2.4.25 |
Linux_kernel | Linux | 2.6.8 | 2.6.8 |
Linux_kernel | Linux | 2.6.3 | 2.6.3 |
Linux_kernel | Linux | 2.4.0 | 2.4.0 |
Linux_kernel | Linux | 2.4.24 | 2.4.24 |
Linux_kernel | Linux | 2.4.9 | 2.4.9 |
Linux_kernel | Linux | 2.6.7 | 2.6.7 |
Linux_kernel | Linux | 2.4.23 | 2.4.23 |
Linux_kernel | Linux | 2.6.11.9 | 2.6.11.9 |
Linux_kernel | Linux | 2.6.10 | 2.6.10 |
Linux_kernel | Linux | 2.4.28 | 2.4.28 |
Linux_kernel | Linux | 2.4.0 | 2.4.0 |
Linux_kernel | Linux | 2.6.2 | 2.6.2 |
Linux_kernel | Linux | 2.6.0 | 2.6.0 |
Linux_kernel | Linux | 2.6.5 | 2.6.5 |
Linux_kernel | Linux | 2.4.24_ow1 | 2.4.24_ow1 |
Linux_kernel | Linux | 2.4.18 | 2.4.18 |
Linux_kernel | Linux | 2.4.19 | 2.4.19 |
Linux_kernel | Linux | 2.4.10 | 2.4.10 |
Linux_kernel | Linux | 2.4.0 | 2.4.0 |
Linux_kernel | Linux | 2.4.2 | 2.4.2 |
Linux_kernel | Linux | 2.6.11 | 2.6.11 |
Linux_kernel | Linux | 2.4.19 | 2.4.19 |
Linux_kernel | Linux | 2.4.0 | 2.4.0 |
Linux_kernel | Linux | 2.4.18 | 2.4.18 |
Linux_kernel | Linux | 2.4.16 | 2.4.16 |
Linux_kernel | Linux | 2.4.8 | 2.4.8 |
Linux_kernel | Linux | 2.4.19 | 2.4.19 |
Linux_kernel | Linux | 2.4.19 | 2.4.19 |
Linux_kernel | Linux | 2.4.27 | 2.4.27 |
Linux_kernel | Linux | 2.6.6 | 2.6.6 |
Linux_kernel | Linux | 2.4.14 | 2.4.14 |
Linux_kernel | Linux | 2.6.9 | 2.6.9 |
Linux_kernel | Linux | 2.4.27 | 2.4.27 |
Linux_kernel | Linux | 2.4.0 | 2.4.0 |
Linux_kernel | Linux | 2.4.18 | 2.4.18 |
Linux_kernel | Linux | 2.6.10 | 2.6.10 |
Linux_kernel | Linux | 2.4.19 | 2.4.19 |
Linux_kernel | Linux | 2.6.11.3 | 2.6.11.3 |
Linux_kernel | Linux | 2.6.9 | 2.6.9 |
Linux_kernel | Linux | 2.4.21 | 2.4.21 |
Linux_kernel | Linux | 2.4.22 | 2.4.22 |
Linux_kernel | Linux | 2.4.0 | 2.4.0 |
Linux_kernel | Linux | 2.4.5 | 2.4.5 |
Linux_kernel | Linux | 2.6.7 | 2.6.7 |
Linux_kernel | Linux | 2.6.11 | 2.6.11 |
Linux_kernel | Linux | 2.6.3 | 2.6.3 |
Linux_kernel | Linux | 2.6.1 | 2.6.1 |
Linux_kernel | Linux | 2.4.18 | 2.4.18 |
Linux_kernel | Linux | 2.6.6 | 2.6.6 |
Linux_kernel | Linux | 2.4.27 | 2.4.27 |
Linux_kernel | Linux | 2.4.3 | 2.4.3 |
Linux_kernel | Linux | 2.6.11.7 | 2.6.11.7 |
Linux_kernel | Linux | 2.6.5 | 2.6.5 |
Linux_kernel | Linux | 2.4.1 | 2.4.1 |
Linux_kernel | Linux | 2.4.4 | 2.4.4 |
Linux_kernel | Linux | 2.4.18 | 2.4.18 |
Linux_kernel | Linux | 2.4.18 | 2.4.18 |
Linux_kernel | Linux | 2.6.5 | 2.6.5 |
Linux_kernel | Linux | 2.4.27 | 2.4.27 |
Linux_kernel | Linux | 2.4.0 | 2.4.0 |
Linux_kernel | Linux | 2.6.2 | 2.6.2 |
Linux_kernel | Linux | 2.4.6 | 2.4.6 |
Linux_kernel | Linux | 2.6.8.1 | 2.6.8.1 |
Linux_kernel | Linux | 2.4.0 | 2.4.0 |
Linux_kernel | Linux | 2.6.11 | 2.6.11 |
Linux_kernel | Linux | 2.6.8 | 2.6.8 |
Linux_kernel | Linux | 2.6.3 | 2.6.3 |
Linux_kernel | Linux | 2.6.8 | 2.6.8 |
Linux_kernel | Linux | 2.4.0 | 2.4.0 |
Linux_kernel | Linux | 2.4.29 | 2.4.29 |
Linux_kernel | Linux | 2.6.11.4 | 2.6.11.4 |
Linux_kernel | Linux | 2.4.20 | 2.4.20 |
Linux_kernel | Linux | 2.6.11.12 | 2.6.11.12 |
Linux_kernel | Linux | 2.4.0 | 2.4.0 |
Linux_kernel | Linux | 2.6.11.1 | 2.6.11.1 |
Linux_kernel | Linux | 2.4.18 | 2.4.18 |
Linux_kernel | Linux | 2.6.9 | 2.6.9 |
Linux_kernel | Linux | 2.6.6 | 2.6.6 |