CVE-2014-9904

Wysokie

Opublikowano: 27/06/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja snd_compress_check_input w subsystemie ALSA w jądrze Linux przed wersją 3.17 nie sprawdza poprawnie przepełnienia całkowitego, co może prowadzić do odmowy usługi z powodu niewystarczającej alokacji pamięci lub innych nieokreślonych skutków.

Ocena ryzyka

Lokalni użytkownicy mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do poważnych problemów z dostępnością usług.

Rekomendacja

Zaleca się aktualizację jądra Linux do wersji 3.17 lub nowszej, aby usunąć tę podatność.

Inne podatności w ALSA subsystem in the Linux kernel

CVE-2017-0861Wysokie
Podatność typu use-after-free w funkcji snd_pcm_info w podsystemie ALSA w jądrze Linuxa umożliwia atakującym uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

The snd_compress_check_input function in sound/core/compress_offload.c in the ALSA subsystem in the Linux kernel before 3.17 does not properly check for an integer overflow, which allows local users to cause a denial of service (insufficient memory allocation) or possibly have unspecified other impact via a crafted SNDRV_COMPRESS_SET_PARAMS ioctl call.