Tracker / CVE-2016-4470
CVE-2016-4470
Media 5.5
The key_reject_and_link function in security/keys/key.c in the Linux kernel through 4.6.3 does not ensure that a certain data structure is initialized, which allows local users to cause a denial of service (system crash) via vectors involving a crafted keyctl request2 command.
Prodotti e versioni affette
| linux | linux_kernel · … → 4.6.3 |
|---|---|
| novell | suse_linux_enterprise_real_time_extension |
| oracle | linux |
| oracle | vm_server |
| redhat | enterprise_linux |
| redhat | enterprise_linux_desktop |
| redhat | enterprise_linux_for_real_time |
| redhat | enterprise_linux_hpc_node |
| redhat | enterprise_linux_hpc_node_eus |
| redhat | enterprise_linux_server |
| redhat | enterprise_linux_server_aus |
| redhat | enterprise_linux_server_eus |
| redhat | enterprise_linux_workstation |
| redhat | enterprise_mrg |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.