CVE-2016-10150
KrytyczneStreszczenie
Podatność typu use-after-free w funkcji kvm_ioctl_create_device w jądrze Linux przed wersją 4.8.13 umożliwia użytkownikom systemu operacyjnego gospodarza spowodowanie awarii systemu (denial of service) lub potencjalne uzyskanie uprawnień poprzez spreparowane wywołania ioctl na urządzeniu /dev/kvm.
Ocena ryzyka
Organizacja może doświadczyć awarii systemu operacyjnego, co prowadzi do przerw w dostępności usług. Istnieje również ryzyko uzyskania nieautoryzowanych uprawnień przez atakującego.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji 4.8.13 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Use-after-free vulnerability in the kvm_ioctl_create_device function in virt/kvm/kvm_main.c in the Linux kernel before 4.8.13 allows host OS users to cause a denial of service (host OS crash) or possibly gain privileges via crafted ioctl calls on the /dev/kvm device.