imPC@ndo EN

Tracker / CVE-2018-10902

CVE-2018-10902

Alta 7.8

It was found that the raw midi kernel driver does not protect against concurrent access which leads to a double realloc (double free) in snd_rawmidi_input_params() and snd_rawmidi_output_status() which are part of snd_rawmidi_ioctl() handler in rawmidi.c file. A malicious local attacker could possibly use this for privilege escalation.

Prodotti e versioni affette

canonical ubuntu_linux
debian debian_linux
linux linux_kernel
redhat enterprise_linux_desktop
redhat enterprise_linux_server
redhat enterprise_linux_workstation

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti