CVE-2016-6787

Wysokie

Opublikowano: 28/12/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W jądrze Linuxa przed wersją 4.0 występuje problem z zarządzaniem blokadami w podsystemie wydajności podczas niektórych migracji, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Ocena ryzyka

Podatność ta może prowadzić do eskalacji uprawnień przez lokalnych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację jądra Linux do wersji 4.0 lub nowszej, aby usunąć tę podatność.

Inne podatności w Linux kernel (przed wersją 4.0)

CVE-2015-4036Wysokie
Błąd indeksu tablicy w funkcji tcm_vhost_make_tpg w jądrze Linux przed wersją 4.0 może umożliwić użytkownikom systemu gościa spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inne nieokreślone skutki poprzez spreparowane wywołanie ioctl VHOST_SCSI_SET_ENDPOINT.

Oryginalny opis (angielski, źródło NVD)

kernel/events/core.c in the performance subsystem in the Linux kernel before 4.0 mismanages locks during certain migrations, which allows local users to gain privileges via a crafted application, aka Android internal bug 31095224.