CVE-2016-6240

Wysokie

Opublikowano: 07/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Błąd obcinania liczb całkowitych w funkcji amap_alloc w systemach OpenBSD 5.8 i 5.9 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami jądra poprzez podanie dużej wartości rozmiaru.

Ocena ryzyka

Podatność ta stwarza ryzyko dla integralności systemu, ponieważ lokalni użytkownicy mogą uzyskać nieautoryzowany dostęp do zasobów systemowych z uprawnieniami administratora.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji OpenBSD, aby usunąć tę podatność oraz monitorowanie dostępu lokalnych użytkowników.

Inne podatności w OpenBSD 5.8, OpenBSD 5.9

CVE-2016-6241Wysokie
Przepełnienie całkowite w funkcji amap_alloc1 w systemach OpenBSD 5.8 i 5.9 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami jądra poprzez podanie dużej wartości rozmiaru.

Oryginalny opis (angielski, źródło NVD)

Integer truncation error in the amap_alloc function in OpenBSD 5.8 and 5.9 allows local users to execute arbitrary code with kernel privileges via a large size value.