imPC@ndo EN

Tracker / CVE-2016-9576

CVE-2016-9576

Alta 7.8

The blk_rq_map_user_iov function in block/blk-map.c in the Linux kernel before 4.8.14 does not properly restrict the type of iterator, which allows local users to read or write to arbitrary kernel memory locations or cause a denial of service (use-after-free) by leveraging access to a /dev/sg device.

Prodotti e versioni affette

linux linux_kernel · 4.0 → 4.4.38
linux linux_kernel · 4.5 → 4.8.14

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti