Vulnerability Details CVE-2008-2137
The (1) sparc_mmap_check function in arch/sparc/kernel/sys_sparc.c and the (2) sparc64_mmap_check function in arch/sparc64/kernel/sys_sparc.c, in the Linux kernel 2.4 before 2.4.36.5 and 2.6 before 2.6.25.3, omit some virtual-address range (aka span) checks when the mmap MAP_FIXED bit is not set, which allows local users to cause a denial of service (panic) via unspecified mmap calls.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.001
EPSS Ranking 26.2%
CVSS Severity
CVSS v2 Score 4.4
Products affected by CVE-2008-2137
-
cpe:2.3:o:debian:debian_linux:4.0
-
cpe:2.3:o:linux:linux_kernel:2.6.0
-
cpe:2.3:o:linux:linux_kernel:2.6.1
-
cpe:2.3:o:linux:linux_kernel:2.6.10
-
cpe:2.3:o:linux:linux_kernel:2.6.11
-
cpe:2.3:o:linux:linux_kernel:2.6.11.11
-
cpe:2.3:o:linux:linux_kernel:2.6.11.12
-
cpe:2.3:o:linux:linux_kernel:2.6.11.4
-
cpe:2.3:o:linux:linux_kernel:2.6.11.5
-
cpe:2.3:o:linux:linux_kernel:2.6.11.6
-
cpe:2.3:o:linux:linux_kernel:2.6.11.7
-
cpe:2.3:o:linux:linux_kernel:2.6.11.8
-
cpe:2.3:o:linux:linux_kernel:2.6.12
-
cpe:2.3:o:linux:linux_kernel:2.6.12.1
-
cpe:2.3:o:linux:linux_kernel:2.6.12.12
-
cpe:2.3:o:linux:linux_kernel:2.6.12.2
-
cpe:2.3:o:linux:linux_kernel:2.6.12.22
-
cpe:2.3:o:linux:linux_kernel:2.6.12.3
-
cpe:2.3:o:linux:linux_kernel:2.6.12.4
-
cpe:2.3:o:linux:linux_kernel:2.6.12.5
-
cpe:2.3:o:linux:linux_kernel:2.6.12.6
-
cpe:2.3:o:linux:linux_kernel:2.6.13
-
cpe:2.3:o:linux:linux_kernel:2.6.13.1
-
cpe:2.3:o:linux:linux_kernel:2.6.13.2
-
cpe:2.3:o:linux:linux_kernel:2.6.13.3
-
cpe:2.3:o:linux:linux_kernel:2.6.13.4
-
cpe:2.3:o:linux:linux_kernel:2.6.14
-
cpe:2.3:o:linux:linux_kernel:2.6.14.1
-
cpe:2.3:o:linux:linux_kernel:2.6.14.2
-
cpe:2.3:o:linux:linux_kernel:2.6.14.3
-
cpe:2.3:o:linux:linux_kernel:2.6.14.4
-
cpe:2.3:o:linux:linux_kernel:2.6.14.5
-
cpe:2.3:o:linux:linux_kernel:2.6.15
-
cpe:2.3:o:linux:linux_kernel:2.6.15.1
-
cpe:2.3:o:linux:linux_kernel:2.6.15.11
-
cpe:2.3:o:linux:linux_kernel:2.6.15.2
-
cpe:2.3:o:linux:linux_kernel:2.6.15.3
-
cpe:2.3:o:linux:linux_kernel:2.6.15.4
-
cpe:2.3:o:linux:linux_kernel:2.6.15.5
-
cpe:2.3:o:linux:linux_kernel:2.6.16
-
cpe:2.3:o:linux:linux_kernel:2.6.16.13
-
cpe:2.3:o:linux:linux_kernel:2.6.16.27
-
cpe:2.3:o:linux:linux_kernel:2.6.17
-
cpe:2.3:o:linux:linux_kernel:2.6.17.1
-
cpe:2.3:o:linux:linux_kernel:2.6.17.10
-
cpe:2.3:o:linux:linux_kernel:2.6.17.11
-
cpe:2.3:o:linux:linux_kernel:2.6.17.12
-
cpe:2.3:o:linux:linux_kernel:2.6.17.13
-
cpe:2.3:o:linux:linux_kernel:2.6.17.14
-
cpe:2.3:o:linux:linux_kernel:2.6.17.2
-
cpe:2.3:o:linux:linux_kernel:2.6.17.3
-
cpe:2.3:o:linux:linux_kernel:2.6.17.5
-
cpe:2.3:o:linux:linux_kernel:2.6.17.6
-
cpe:2.3:o:linux:linux_kernel:2.6.17.7
-
cpe:2.3:o:linux:linux_kernel:2.6.17.8
-
cpe:2.3:o:linux:linux_kernel:2.6.18
-
cpe:2.3:o:linux:linux_kernel:2.6.18.1
-
cpe:2.3:o:linux:linux_kernel:2.6.18.3
-
cpe:2.3:o:linux:linux_kernel:2.6.18.4
-
cpe:2.3:o:linux:linux_kernel:2.6.19
-
cpe:2.3:o:linux:linux_kernel:2.6.19.1
-
cpe:2.3:o:linux:linux_kernel:2.6.19.2
-
cpe:2.3:o:linux:linux_kernel:2.6.2
-
cpe:2.3:o:linux:linux_kernel:2.6.20
-
cpe:2.3:o:linux:linux_kernel:2.6.20.1
-
cpe:2.3:o:linux:linux_kernel:2.6.20.11
-
cpe:2.3:o:linux:linux_kernel:2.6.20.13
-
cpe:2.3:o:linux:linux_kernel:2.6.20.15
-
cpe:2.3:o:linux:linux_kernel:2.6.20.2
-
cpe:2.3:o:linux:linux_kernel:2.6.20.3
-
cpe:2.3:o:linux:linux_kernel:2.6.20.4
-
cpe:2.3:o:linux:linux_kernel:2.6.20.5
-
cpe:2.3:o:linux:linux_kernel:2.6.20.8
-
cpe:2.3:o:linux:linux_kernel:2.6.20.9
-
cpe:2.3:o:linux:linux_kernel:2.6.21
-
cpe:2.3:o:linux:linux_kernel:2.6.21.1
-
cpe:2.3:o:linux:linux_kernel:2.6.21.2
-
cpe:2.3:o:linux:linux_kernel:2.6.21.4
-
cpe:2.3:o:linux:linux_kernel:2.6.21.6
-
cpe:2.3:o:linux:linux_kernel:2.6.21.7
-
cpe:2.3:o:linux:linux_kernel:2.6.22
-
cpe:2.3:o:linux:linux_kernel:2.6.22.11
-
cpe:2.3:o:linux:linux_kernel:2.6.22.12
-
cpe:2.3:o:linux:linux_kernel:2.6.22.13
-
cpe:2.3:o:linux:linux_kernel:2.6.22.14
-
cpe:2.3:o:linux:linux_kernel:2.6.22.15
-
cpe:2.3:o:linux:linux_kernel:2.6.22.16
-
cpe:2.3:o:linux:linux_kernel:2.6.22.17
-
cpe:2.3:o:linux:linux_kernel:2.6.22.3
-
cpe:2.3:o:linux:linux_kernel:2.6.22.4
-
cpe:2.3:o:linux:linux_kernel:2.6.22.5
-
cpe:2.3:o:linux:linux_kernel:2.6.22.6
-
cpe:2.3:o:linux:linux_kernel:2.6.22.7
-
cpe:2.3:o:linux:linux_kernel:2.6.22.8
-
cpe:2.3:o:linux:linux_kernel:2.6.23
-
cpe:2.3:o:linux:linux_kernel:2.6.23.1
-
cpe:2.3:o:linux:linux_kernel:2.6.23.14
-
cpe:2.3:o:linux:linux_kernel:2.6.23.2
-
cpe:2.3:o:linux:linux_kernel:2.6.23.3
-
cpe:2.3:o:linux:linux_kernel:2.6.23.4
-
cpe:2.3:o:linux:linux_kernel:2.6.23.5
-
cpe:2.3:o:linux:linux_kernel:2.6.23.6
-
cpe:2.3:o:linux:linux_kernel:2.6.23.7
-
cpe:2.3:o:linux:linux_kernel:2.6.23.9
-
cpe:2.3:o:linux:linux_kernel:2.6.24.1
-
cpe:2.3:o:linux:linux_kernel:2.6.24.2
-
cpe:2.3:o:linux:linux_kernel:2.6.25
-
cpe:2.3:o:linux:linux_kernel:2.6.25.1
-
cpe:2.3:o:linux:linux_kernel:2.6.25.2
-
cpe:2.3:o:linux:linux_kernel:2.6.3
-
cpe:2.3:o:linux:linux_kernel:2.6.4
-
cpe:2.3:o:linux:linux_kernel:2.6.5
-
cpe:2.3:o:linux:linux_kernel:2.6.6
-
cpe:2.3:o:linux:linux_kernel:2.6.7
-
cpe:2.3:o:linux:linux_kernel:2.6.8
-
cpe:2.3:o:linux:linux_kernel:2.6.9