CVE-2015-4036

Wysokie

Opublikowano: 31/08/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Błąd indeksu tablicy w funkcji tcm_vhost_make_tpg w jądrze Linux przed wersją 4.0 może umożliwić użytkownikom systemu gościa spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki poprzez spreparowane wywołanie ioctl VHOST_SCSI_SET_ENDPOINT.

Ocena ryzyka

Podatność ta może prowadzić do awarii systemu lub nieprzewidzianych skutków, co może wpłynąć na dostępność usług wirtualnych w organizacji.

Rekomendacja

Zaleca się aktualizację jądra Linux do wersji 4.0 lub nowszej, aby usunąć tę podatność.

Inne podatności w Linux kernel (przed wersją 4.0)

CVE-2016-6787Wysokie
W jądrze Linuxa przed wersją 4.0 występuje problem z zarządzaniem blokadami w podsystemie wydajności podczas niektórych migracji, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

Array index error in the tcm_vhost_make_tpg function in drivers/vhost/scsi.c in the Linux kernel before 4.0 might allow guest OS users to cause a denial of service (memory corruption) or possibly have unspecified other impact via a crafted VHOST_SCSI_SET_ENDPOINT ioctl call. NOTE: the affected function was renamed to vhost_scsi_make_tpg before the vulnerability was announced.