CVE-2016-9031
WysokieStreszczenie
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie całkowitej liczby całkowitej. Problem ten występuje w wywołaniu systemowym Ioctl z komendą HYPRLOFS_ADD_ENTRIES, gdy obsługiwane są systemy plików 32-bitowe.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wywołania paniki jądra, co może prowadzić do eskalacji uprawnień. To stwarza poważne zagrożenie dla integralności i dostępności systemu.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Inne podatności w Joyent SmartOS Hyprlofs file system
Zobacz wszystkie- CVE-2016-9035Wysokie
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie bufora, która może być wykorzystana przez atakującego. Problem dotyczy wywołania systemowego Ioctl z komendą HYPRLOFS_ADD_ENTRIES, co może prowadzić do nieautoryzowanego dostępu do pamięci i eskalacji uprawnień.
- CVE-2016-9034Wysokie
W systemie plików Hyprlofs w Joyent SmartOS 20161110T013148Z występuje podatność na przepełnienie bufora. Problem dotyczy wywołania systemowego Ioctl z komendą HYPRLOFS_ADD_ENTRIES w kontekście 32-bitowych systemów plików.
- CVE-2016-9033Wysokie
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie bufora, która może być wykorzystana przez atakującego. Problem dotyczy wywołania systemowego Ioctl z komendą HYPRLOFS_ADD_ENTRIES, co może prowadzić do nieautoryzowanego dostępu do pamięci.
- CVE-2016-9032Wysokie
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie bufora, która może być wykorzystana przez atakującego. Problem dotyczy wywołania systemowego Ioctl z komendą HYPRLOFS_ADD_ENTRIES, co prowadzi do nieautoryzowanego dostępu do pamięci.
- CVE-2016-8733Wysokie
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie całkowitej liczby całkowitej. Atakujący może wykorzystać tę lukę w wywołaniu systemowym Ioctl z komendą HYPRLOFS_ADD_ENTRIES, co może prowadzić do paniki jądra oraz eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
An exploitable integer overflow exists in the Joyent SmartOS 20161110T013148Z Hyprlofs file system. The vulnerability is present in the Ioctl system call with the command HYPRLOFS_ADD_ENTRIES when dealing with 32-bit file systems. An attacker can craft an input that can cause a kernel panic and potentially be leveraged into a full privilege escalation vulnerability. This vulnerability is distinct from CVE-2016-8733.