CVE-2008-1294

Linux kernel 2.6.17, and other versions before 2.6.22, does not check when a user attempts to set RLIMIT_CPU to 0 until after the change is made, which allows local users to bypass intended resource limits.

Link	Resource
http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=9926e4c74300c4b31dee007298c6475d33369df0	Exploit
http://bugs.gentoo.org/show_bug.cgi?id=215000
http://www.securityfocus.com/bid/29004
http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.22
http://www.ubuntu.com/usn/usn-618-1
http://www.redhat.com/support/errata/RHSA-2008-0612.html
http://secunia.com/advisories/30769
http://secunia.com/advisories/31341
http://secunia.com/advisories/30018
http://www.debian.org/security/2008/dsa-1565
https://exchange.xforce.ibmcloud.com/vulnerabilities/42145
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A10974

Configuration 1

cpe:2.3:o:linux:linux_kernel:2.6.20.6:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.17:rc6:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.20.9:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.18:rc3:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.16:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.20:rc2:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.18.7:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.17.12:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.39:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.21:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.21:git3:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.9:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.17.9:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.19:rc4:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.21:git5:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.43:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.21:git4:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.6:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.8:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16:rc6:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.20.13:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.21:rc5:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.18:rc2:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16:rc1:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.17.2:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.18:rc5:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.21:rc4:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.34:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.18:rc4:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.17.8:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.17.4:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.18:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.17.14:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.45:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.18.3:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.37:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.48:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.13:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.4:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.17.3:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.20.5:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.15:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.19.3:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.19.1:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.18.4:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.1:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.18.1:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.2:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.17.5:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.2:rc3:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.18.5:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.21.1:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.32:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.49:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.17:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.19.2:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.21.4:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.11:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.21:git2:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.14:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.20.12:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.25:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.21:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.33:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.28:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.17.10:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.19:rc1:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.23:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16:rc5:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.20:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.3:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.17:rc3:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:*:rc7:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.36:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.46:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.17.1:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.20.8:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.21:rc6:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.20.15:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.2:rc1:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16:rc4:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.21:git7:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.17:rc1:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.17:rc2:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.18.8:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.31:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.26:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.18.2:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.29:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.20.11:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.19:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.20.3:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.21.3:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.51:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.22:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.40:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.47:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.17.11:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.10:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.41:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.52:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.20.10:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.24:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16_rc7:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.30:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.21.2:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.38:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.17:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.21:git1:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.20.2:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.12:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.27:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.53:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.18:rc7:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.17.7:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.20.1:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.2:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.18.6:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.44:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.35:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.50:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16:rc3:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.18:rc6:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.18:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.19:rc2:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.20.4:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.17.6:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.7:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.17.13:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.2:rc2:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.19:rc3:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.20.14:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.17:rc4:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.21:rc3:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.20.7:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.5:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.19:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16.20:*:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.16:rc2:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.18:rc1:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.21:git6:*:*:*:*:*:* cpe:2.3:o:linux:linux_kernel:2.6.17:rc5:*:*:*:*:*:*

---

Published : 2008-05-02 04:05

Updated : 2018-10-30 04:25

---

NVD link : CVE-2008-1294

Mitre link : CVE-2008-1294

No products.

CWE-20

CWE-399