CVE-2012-6703

Wysokie

Opublikowano: 29/06/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie całkowitej liczby w funkcji snd_compr_allocate_buffer w podsystemie ALSA w jądrze Linux przed wersją 3.6-rc6-next-20120917 może prowadzić do niedostatecznej alokacji pamięci, co skutkuje odmową usługi.

Ocena ryzyka

Lokalni użytkownicy mogą wykorzystać tę podatność do spowodowania odmowy usługi lub potencjalnie innych nieokreślonych skutków.

Rekomendacja

Zaleca się aktualizację jądra Linux do wersji 3.6-rc6-next-20120917 lub nowszej, aby usunąć tę podatność.

Inne podatności w Podsystem ALSA w jądrze Linux

CVE-2017-15265Wysokie
W systemie Linux przed wersją 4.13.8 występuje warunkowa rywalizacja w podsystemie ALSA, która pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innych nieokreślonych skutków poprzez odpowiednio skonstruowane wywołania ioctl w /dev/snd/seq.

Oryginalny opis (angielski, źródło NVD)

Integer overflow in the snd_compr_allocate_buffer function in sound/core/compress_offload.c in the ALSA subsystem in the Linux kernel before 3.6-rc6-next-20120917 allows local users to cause a denial of service (insufficient memory allocation) or possibly have unspecified other impact via a crafted SNDRV_COMPRESS_SET_PARAMS ioctl call.