Tracker / CVE-2016-8632
CVE-2016-8632
Alta 7.8
The tipc_msg_build function in net/tipc/msg.c in the Linux kernel through 4.8.11 does not validate the relationship between the minimum fragment length and the maximum packet size, which allows local users to gain privileges or cause a denial of service (heap-based buffer overflow) by leveraging the CAP_NET_ADMIN capability.
Prodotti e versioni affette
| linux | linux_kernel · 2.6.16 → 3.2.85 |
|---|---|
| linux | linux_kernel · 3.17 → 4.1.37 |
| linux | linux_kernel · 3.3 → 3.16.40 |
| linux | linux_kernel · 4.2 → 4.4.65 |
| linux | linux_kernel · 4.5 → 4.8.14 |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.