Katalog CVE
CVE-2015-8812
KrytyczneStreszczenie
W jądrze Linux przed wersją 4.5 występuje błąd w pliku iwch_cm.c, który nieprawidłowo identyfikuje warunki błędów. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (use-after-free) za pomocą spreparowanych pakietów.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając zdalnym atakującym przejęcie kontroli nad systemem lub zakłócenie jego działania.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji 4.5 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
drivers/infiniband/hw/cxgb3/iwch_cm.c in the Linux kernel before 4.5 does not properly identify error conditions, which allows remote attackers to execute arbitrary code or cause a denial of service (use-after-free) via crafted packets.