National Vulnerability Database (NVD) National Vulnerability Database (CVE-2009-3621)

National Cyber-Alert System

Vulnerability Summary for CVE-2009-3621

Original release date:10/22/2009

Last revised:11/06/2009

Source: US-CERT/NIST

Overview

net/unix/af_unix.c in the Linux kernel 2.6.31.4 and earlier allows local users to cause a denial of service (system hang) by creating an abstract-namespace AF_UNIX listening socket, performing a shutdown operation on this socket, and then performing a series of connect operations to this socket.

Impact

CVSS Severity (version 2.0):

CVSS v2 Base Score:4.9 (MEDIUM) (AV:L/AC:L/Au:N/C:N/I:N/A:C) (legend)

Impact Subscore: 6.9

Exploitability Subscore: 3.9

CVSS Version 2 Metrics:

Access Vector: Locally exploitable

Access Complexity: Low

Authentication: Not required to exploit

Impact Type:Allows disruption of serviceUnknown

Vendor Statements (disclaimer)

Official Statement from Red Hat (11/04/2009)

Red Hat is aware of this issue and is tracking it via the following bug: https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=CVE-2009-3621 This issue has been rated as having moderate security impact. It was addressed in Red Hat Enterprise MRG via: https://rhn.redhat.com/errata/RHSA-2009-1540.html Future kernel updates in Red Hat Enterprise Linux 4 and 5 will address this flaw. This issue is not planned to be fixed in Red Hat Enterprise Linux 3, due to this product being in Production 3 of its maintenance life-cycle, where only qualified security errata of important or critical impact are addressed. For further information about Errata Support Policy, visit: http://www.redhat.com/security/updates/errata/

References to Advisories, Solutions, and Tools

By selecting these links, you will be leaving NIST webspace. We have provided these links to other web sites because they may have information that would be of interest to you. No inferences should be drawn on account of other sites being referenced, or not, from this page. There may be other web sites that are more appropriate for your purpose. NIST does not necessarily endorse the views expressed, or concur with the facts presented on these sites. Further, NIST does not endorse any commercial products that may be mentioned on these sites. Please address comments about this page to nvd@nist.gov.

External Source: REDHAT

Name: RHSA-2009:1540

Hyperlink:https://rhn.redhat.com/errata/RHSA-2009-1540.html

External Source: CONFIRM

Name: https://bugzilla.redhat.com/show_bug.cgi?id=529626

Hyperlink:https://bugzilla.redhat.com/show_bug.cgi?id=529626

External Source: MLIST

Name: [oss-security] 20091019 Re: CVE request: kernel: AF_UNIX: Fix deadlock on connecting to shutdown socket

Hyperlink:http://www.openwall.com/lists/oss-security/2009/10/19/4

External Source: MLIST

Name: [oss-security] 20091019 CVE request: kernel: AF_UNIX: Fix deadlock on connecting to shutdown socket

Hyperlink:http://www.openwall.com/lists/oss-security/2009/10/19/2

External Source: SECUNIA

Name: 37086

Hyperlink:http://secunia.com/advisories/37086

External Source: CONFIRM

Name: http://patchwork.kernel.org/patch/54678/

Hyperlink:http://patchwork.kernel.org/patch/54678/

External Source: MLIST

Name: [linux-kernel] 20091019 Re: [PATCH] AF_UNIX: Fix deadlock on connecting to shutdown socket

Hyperlink:http://lkml.org/lkml/2009/10/19/50

External Source: CONFIRM

Name: http://git.kernel.org/?p=linux/kernel/git/davem/net-2.6.git;a=commit;h=77238f2b942b38ab4e7f3aced44084493e4a8675

Hyperlink:http://git.kernel.org/?p=linux/kernel/git/davem/net-2.6.git;a=commit;h=77238f2b942b38ab4e7f3aced44084493e4a8675

Vulnerable software and versions

Configuration 1

* cpe:/a:linux:kernel:2.6.24.7

* cpe:/o:linux:kernel:2.4.36.4

* cpe:/o:linux:kernel:2.4.36.5

* cpe:/o:linux:kernel:2.4.36.1

* cpe:/o:linux:kernel:2.4.36

* cpe:/o:linux:kernel:2.4.36.3

* cpe:/o:linux:kernel:2.4.36.2

* cpe:/o:linux:kernel:2.4.33

* cpe:/o:linux:kernel:2.4.32

* cpe:/o:linux:kernel:2.4.30:rc2

* cpe:/o:linux:kernel:2.4.30:rc3

* cpe:/o:linux:kernel:2.4.35.3

* cpe:/o:linux:kernel:2.4.36.7

* cpe:/o:linux:kernel:2.4.33.2

* cpe:/o:linux:kernel:2.4.34

* cpe:/o:linux:kernel:2.4.33.5

* cpe:/o:linux:kernel:2.4.33.7

* cpe:/o:linux:kernel:2.4.33.3

* cpe:/o:linux:kernel:2.4.33.4

* cpe:/o:linux:kernel:2.4.37.1

* cpe:/o:linux:kernel:2.4.36.8

* cpe:/o:linux:kernel:2.4.20

* cpe:/o:linux:kernel:2.4.19::-pre6

* cpe:/o:linux:kernel:2.4.21::-pre1

* cpe:/o:linux:kernel:2.4.21

* cpe:/o:linux:kernel:2.4.21::-pre7

* cpe:/o:linux:kernel:2.4.21::-pre4

* cpe:/o:linux:kernel:2.4.23

* cpe:/o:linux:kernel:2.4.22

* cpe:/o:linux:kernel:2.4.18::pre-8

* cpe:/o:linux:kernel:2.4.18::pre-7

* cpe:/o:linux:kernel:2.4.19::-pre1

* cpe:/o:linux:kernel:2.4.36.6

* cpe:/o:linux:kernel:2.4.19

* cpe:/o:linux:kernel:2.4.19::-pre3

* cpe:/o:linux:kernel:2.2.27

* cpe:/o:linux:kernel:2.4.19::-pre2

* cpe:/o:linux:kernel:2.4.19::-pre5

* cpe:/o:linux:kernel:2.4.19::-pre4

* cpe:/o:linux:kernel:2.4.27::-pre3

* cpe:/o:linux:kernel:2.4.27::-pre4

* cpe:/o:linux:kernel:2.4.27::-pre5

* cpe:/o:linux:kernel:2.4.28

* cpe:/o:linux:kernel:2.4.29

* cpe:/o:linux:kernel:2.4.29:-rc1

* cpe:/o:linux:kernel:2.4.29:-rc2

* cpe:/o:linux:kernel:2.4.30

* cpe:/o:linux:kernel:2.4.23::-ow2

* cpe:/o:linux:kernel:2.4.23::-pre9

* cpe:/o:linux:kernel:2.4.24::-ow1

* cpe:/o:linux:kernel:2.4.25

* cpe:/o:linux:kernel:2.4.26

* cpe:/o:linux:kernel:2.4.27

* cpe:/o:linux:kernel:2.4.27::-pre1

* cpe:/o:linux:kernel:2.4.27::-pre2

* cpe:/o:linux:kernel:2.4.18::pre-1

* cpe:/o:linux:kernel:2.4.18::pre-2

* cpe:/o:linux:kernel:2.4.18

* cpe:/o:linux:kernel:2.4.18::x86

* cpe:/o:linux:kernel:2.4.37.2

* cpe:/o:linux:kernel:2.4.18::pre-5

* cpe:/o:linux:kernel:2.4.18::pre-6

* cpe:/o:linux:kernel:2.4.18::pre-3

* cpe:/o:linux:kernel:2.4.18::pre-4

* cpe:/o:linux:kernel:2.4.12

* cpe:/o:linux:kernel:2.4.13

* cpe:/o:linux:kernel:2.4.10

* cpe:/o:linux:kernel:2.4.11

* cpe:/o:linux:kernel:2.4.16

* cpe:/o:linux:kernel:2.4.37.3

* cpe:/o:linux:kernel:2.4.17

* cpe:/o:linux:kernel:2.4.37.4

* cpe:/o:linux:kernel:2.4.14

* cpe:/o:linux:kernel:2.4.15

* cpe:/o:linux:kernel:2.4.37

* cpe:/o:linux:kernel:2.4.36.9

* cpe:/o:linux:kernel:2.4.34.5

* cpe:/o:linux:kernel:2.4.34.6

* cpe:/o:linux:kernel:2.4.34.3

* cpe:/o:linux:kernel:2.4.34.4

* cpe:/o:linux:kernel:2.4.35.4

* cpe:/o:linux:kernel:2.4.35.5

* cpe:/o:linux:kernel:2.4.35.1

* cpe:/o:linux:kernel:2.4.35.2

* cpe:/o:linux:kernel:2.4.3

* cpe:/o:linux:kernel:2.4.24

* cpe:/o:linux:kernel:2.4.1

* cpe:/o:linux:kernel:2.4.2

* cpe:/o:linux:kernel:2.4.34.1

* cpe:/o:linux:kernel:2.4.34.2

* cpe:/o:linux:kernel:2.4.31

* cpe:/o:linux:kernel:2.4.33.1

* cpe:/a:linux:kernel:2.6.25.15

* cpe:/o:linux:kernel:2.6.16.12

* cpe:/o:linux:kernel:2.6.16.11

* cpe:/o:linux:kernel:2.6.16.10

* cpe:/o:linux:kernel:2.6.16

* cpe:/o:linux:kernel:2.6.15.7

* cpe:/o:linux:kernel:2.6.15.6

* cpe:/o:linux:kernel:2.6.15.5

* cpe:/o:linux:kernel:2.6.16.4

* cpe:/o:linux:kernel:2.6.16.3

* cpe:/o:linux:kernel:2.6.16.2

* cpe:/o:linux:kernel:2.6.16.1

* cpe:/o:linux:kernel:2.6.14.7

* cpe:/o:linux:kernel:2.6.15

* cpe:/o:linux:kernel:2.6.14.5

* cpe:/o:linux:kernel:2.6.14.6

* cpe:/o:linux:kernel:2.6.15.3

* cpe:/o:linux:kernel:2.6.15.4

* cpe:/o:linux:kernel:2.6.15.1

* cpe:/o:linux:kernel:2.6.15.2

* cpe:/o:linux:kernel:2.6.13.5

* cpe:/o:linux:kernel:2.6.14

* cpe:/o:linux:kernel:2.6.13.3

* cpe:/o:linux:kernel:2.6.13.4

* cpe:/o:linux:kernel:2.6.14.3

* cpe:/o:linux:kernel:2.6.14.4

* cpe:/o:linux:kernel:2.6.14.1

* cpe:/o:linux:kernel:2.6.14.2

* cpe:/o:linux:kernel:2.6.12.3

* cpe:/o:linux:kernel:2.6.12.2

* cpe:/o:linux:kernel:2.6.12.5

* cpe:/o:linux:kernel:2.6.12.4

* cpe:/o:linux:kernel:2.6.13

* cpe:/o:linux:kernel:2.6.12.6

* cpe:/o:linux:kernel:2.6.13.2

* cpe:/o:linux:kernel:2.6.13.1

* cpe:/o:linux:kernel:2.6.11.8

* cpe:/o:linux:kernel:2.6.11.7

* cpe:/o:linux:kernel:2.6.11.10

* cpe:/o:linux:kernel:2.6.11.9

* cpe:/o:linux:kernel:2.6.11.12

* cpe:/o:linux:kernel:2.6.11.11

* cpe:/o:linux:kernel:2.6.12.1

* cpe:/o:linux:kernel:2.6.12

* cpe:/o:linux:kernel:2.6.10

* cpe:/o:linux:kernel:2.6.11

* cpe:/o:linux:kernel:2.6.11.1

* cpe:/o:linux:kernel:2.6.11.2

* cpe:/o:linux:kernel:2.6.11.3

* cpe:/o:linux:kernel:2.6.11.4

* cpe:/o:linux:kernel:2.6.11.5

* cpe:/o:linux:kernel:2.6.11.6

* cpe:/o:linux:kernel:2.6.1

* cpe:/o:linux:kernel:2.6.0

* cpe:/o:linux:kernel:2.6.16.31:-rc5

* cpe:/o:linux:kernel:2.6.16.31:-rc1

* cpe:/o:linux:kernel:2.6.16.31:-rc4

* cpe:/o:linux:kernel:2.6.16.31:-rc2

* cpe:/o:linux:kernel:2.6.16.31:-rc3

* cpe:/o:linux:kernel:2.4.37:-rc1

* cpe:/o:linux:kernel:2.4.5

* cpe:/o:linux:kernel:2.4.4

* cpe:/o:linux:kernel:2.4.9

* cpe:/o:linux:kernel:2.4.8

* cpe:/o:linux:kernel:2.4.7

* cpe:/o:linux:kernel:2.4.6

* cpe:/o:linux:kernel:2.4.37.5

* cpe:/o:linux:kernel:2.4.37.6

* cpe:/o:linux:kernel:2.6

* cpe:/o:linux:kernel:2.6.16.33

* cpe:/o:linux:kernel:2.6.16.34

* cpe:/o:linux:kernel:2.6.16.35

* cpe:/o:linux:kernel:2.6.16.36

* cpe:/o:linux:kernel:2.6.16.29

* cpe:/o:linux:kernel:2.6.16.30

* cpe:/o:linux:kernel:2.6.16.31

* cpe:/o:linux:kernel:2.6.16.32

* cpe:/o:linux:kernel:2.6.16.41

* cpe:/o:linux:kernel:2.6.16.42

* cpe:/o:linux:kernel:2.6.16.43

* cpe:/o:linux:kernel:2.6.16.44

* cpe:/o:linux:kernel:2.6.16.37

* cpe:/o:linux:kernel:2.6.16.38

* cpe:/o:linux:kernel:2.6.16.39

* cpe:/o:linux:kernel:2.6.16.40

* cpe:/o:linux:kernel:2.6.16.18

* cpe:/o:linux:kernel:2.6.16.17

* cpe:/o:linux:kernel:2.6.16.20

* cpe:/o:linux:kernel:2.6.16.19

* cpe:/o:linux:kernel:2.6.16.14

* cpe:/o:linux:kernel:2.6.16.13

* cpe:/o:linux:kernel:2.6.16.16

* cpe:/o:linux:kernel:2.6.16.15

* cpe:/o:linux:kernel:2.6.16.26

* cpe:/o:linux:kernel:2.6.16.25

* cpe:/o:linux:kernel:2.6.16.28

* cpe:/o:linux:kernel:2.6.16.27

* cpe:/o:linux:kernel:2.6.16.22

* cpe:/o:linux:kernel:2.6.16.21

* cpe:/o:linux:kernel:2.6.16.24

* cpe:/o:linux:kernel:2.6.16.23

* cpe:/o:linux:kernel:2.6.16.8

* cpe:/o:linux:kernel:2.6.16.7

* cpe:/o:linux:kernel:2.6.16.6

* cpe:/o:linux:kernel:2.6.16.5

* cpe:/o:linux:kernel:2.6.16.9

* cpe:/o:linux:kernel:2.6.21.5

* cpe:/o:linux:kernel:2.6.20.21

* cpe:/o:linux:kernel:2.6.20.18

* cpe:/o:linux:kernel:2.6.20.17

* cpe:/o:linux:kernel:2.6.20.20

* cpe:/o:linux:kernel:2.6.20.19

* cpe:/o:linux:kernel:2.6.19.7

* cpe:/o:linux:kernel:2.6.20.16

* cpe:/o:linux:kernel:2.6.19.5

* cpe:/o:linux:kernel:2.6.19.6

* cpe:/o:linux:kernel:2.6.19.4

* cpe:/o:linux:kernel:2.6.2

* cpe:/o:linux:kernel:2.6.22

* cpe:/o:linux:kernel:2.6.18

* cpe:/o:linux:kernel:2.6.21.6

* cpe:/o:linux:kernel:2.6.21.7

* cpe:/o:linux:kernel:2.6.2.27.13

* cpe:/o:linux:kernel:2.6.22.1

* cpe:/o:linux:kernel:2.6.21.4

* cpe:/o:linux:kernel:2.6.21.3

* cpe:/o:linux:kernel:2.6.18:rc5

* cpe:/o:linux:kernel:2.6.20.3

* cpe:/o:linux:kernel:2.6.18:rc6

* cpe:/o:linux:kernel:2.6.20.4

* cpe:/o:linux:kernel:2.6.18:rc7

* cpe:/o:linux:kernel:2.6.20.5

* cpe:/o:linux:kernel:2.6.20.6

* cpe:/o:linux:kernel:2.6.18:rc1

* cpe:/o:linux:kernel:2.6.20.7

* cpe:/o:linux:kernel:2.6.18:rc2

* cpe:/o:linux:kernel:2.6.20.8

* cpe:/o:linux:kernel:2.6.18:rc3

* cpe:/o:linux:kernel:2.6.20.9

* cpe:/o:linux:kernel:2.6.18:rc4

* cpe:/o:linux:kernel:2.6.20.10

* cpe:/o:linux:kernel:2.6.20.11

* cpe:/o:linux:kernel:2.6.20.12

* cpe:/o:linux:kernel:2.6.20.13

* cpe:/o:linux:kernel:2.6.20.14

* cpe:/o:linux:kernel:2.6.20.15

* cpe:/o:linux:kernel:2.6.21

* cpe:/o:linux:kernel:2.6.21.1

* cpe:/o:linux:kernel:2.6.21.2

* cpe:/o:linux:kernel:2.6.18.1

* cpe:/o:linux:kernel:2.6.17.14

* cpe:/o:linux:kernel:2.6.18.3

* cpe:/o:linux:kernel:2.6.18.2

* cpe:/o:linux:kernel:2.6.18.5

* cpe:/o:linux:kernel:2.6.18.4

* cpe:/o:linux:kernel:2.6.18.7

* cpe:/o:linux:kernel:2.6.18.6

* cpe:/o:linux:kernel:2.6.19

* cpe:/o:linux:kernel:2.6.18.8

* cpe:/o:linux:kernel:2.6.19.2

* cpe:/o:linux:kernel:2.6.19.1

* cpe:/o:linux:kernel:2.6.20

* cpe:/o:linux:kernel:2.6.19.3

* cpe:/o:linux:kernel:2.6.20.2

* cpe:/o:linux:kernel:2.6.20.1

* cpe:/o:linux:kernel:2.6.17.4

* cpe:/o:linux:kernel:2.6.17.5

* cpe:/o:linux:kernel:2.6.17.2

* cpe:/o:linux:kernel:2.6.17.3

* cpe:/o:linux:kernel:2.6.17

* cpe:/o:linux:kernel:2.6.17.1

* cpe:/o:linux:kernel:2.6.16.61

* cpe:/o:linux:kernel:2.6.16.62

* cpe:/o:linux:kernel:2.6.17.12

* cpe:/o:linux:kernel:2.6.17.13

* cpe:/o:linux:kernel:2.6.17.10

* cpe:/o:linux:kernel:2.6.17.11

* cpe:/o:linux:kernel:2.6.17.8

* cpe:/o:linux:kernel:2.6.17.9

* cpe:/o:linux:kernel:2.6.17.6

* cpe:/o:linux:kernel:2.6.17.7

* cpe:/o:linux:kernel:2.6.16.52

* cpe:/o:linux:kernel:2.6.16.51

* cpe:/o:linux:kernel:2.6.16.50

* cpe:/o:linux:kernel:2.6.16.49

* cpe:/o:linux:kernel:2.6.16.48

* cpe:/o:linux:kernel:2.6.16.47

* cpe:/o:linux:kernel:2.6.16.46

* cpe:/o:linux:kernel:2.6.16.45

* cpe:/o:linux:kernel:2.6.16.60

* cpe:/o:linux:kernel:2.6.16.59

* cpe:/o:linux:kernel:2.6.16.58

* cpe:/o:linux:kernel:2.6.16.57

* cpe:/o:linux:kernel:2.6.16.56

* cpe:/o:linux:kernel:2.6.16.55

* cpe:/o:linux:kernel:2.6.16.54

* cpe:/o:linux:kernel:2.6.16.53

* cpe:/o:linux:kernel:2.6.22.10

* cpe:/o:linux:kernel:2.6.22.11

* cpe:/o:linux:kernel:2.6.22.12

* cpe:/o:linux:kernel:2.6.22.13

* cpe:/o:linux:kernel:2.6.26.1

* cpe:/o:linux:kernel:2.6.24.7

* cpe:/o:linux:kernel:2.6.25.15

* cpe:/o:linux:kernel:2.6.23.15

* cpe:/o:linux:kernel:2.6.23.17

* cpe:/o:linux:kernel:2.6.23.16

* cpe:/o:linux:kernel:2.6.23.11

* cpe:/o:linux:kernel:2.6.26.3

* cpe:/o:linux:kernel:2.6.23.9

* cpe:/o:linux:kernel:2.6.23.13

* cpe:/o:linux:kernel:2.6.23.12

* cpe:/o:linux:kernel:2.6.25.2

* cpe:/o:linux:kernel:2.6.23.8

* cpe:/o:linux:kernel:2.6.24:rc2

* cpe:/o:linux:kernel:2.6.26.5

* cpe:/o:linux:kernel:2.6.23:rc2

* cpe:/o:linux:kernel:2.6.24:rc3

* cpe:/o:linux:kernel:2.6.25.5

* cpe:/o:linux:kernel:2.6.23:rc1

* cpe:/o:linux:kernel:2.6.23

* cpe:/o:linux:kernel:2.6.24:rc1

* cpe:/o:linux:kernel:2.6.25.16

* cpe:/o:linux:kernel:2.6.25.17

* cpe:/o:linux:kernel:2.6.23.10

* cpe:/o:linux:kernel:2.6.24.6

* cpe:/o:linux:kernel:2.6.25.13

* cpe:/o:linux:kernel:2.6.25.4

* cpe:/o:linux:kernel:2.6.25.14

* cpe:/o:linux:kernel:2.6.25.3

* cpe:/o:linux:kernel:2.6.26.2

* cpe:/o:linux:kernel:2.6.26:rc4