CVE-2016-9032
WysokieStreszczenie
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie bufora, która może być wykorzystana przez atakującego. Problem dotyczy wywołania systemowego Ioctl z komendą HYPRLOFS_ADD_ENTRIES, co prowadzi do nieautoryzowanego dostępu do pamięci.
Ocena ryzyka
Podatność ta może prowadzić do eskalacji uprawnień, co stwarza poważne zagrożenie dla bezpieczeństwa systemu. Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do zasobów systemowych.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych prób dostępu.
Inne podatności w Joyent SmartOS Hyprlofs file system
Zobacz wszystkie- CVE-2016-9035Wysokie
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie bufora, która może być wykorzystana przez atakującego. Problem dotyczy wywołania systemowego Ioctl z komendą HYPRLOFS_ADD_ENTRIES, co może prowadzić do nieautoryzowanego dostępu do pamięci i eskalacji uprawnień.
- CVE-2016-9034Wysokie
W systemie plików Hyprlofs w Joyent SmartOS 20161110T013148Z występuje podatność na przepełnienie bufora. Problem dotyczy wywołania systemowego Ioctl z komendą HYPRLOFS_ADD_ENTRIES w kontekście 32-bitowych systemów plików.
- CVE-2016-9033Wysokie
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie bufora, która może być wykorzystana przez atakującego. Problem dotyczy wywołania systemowego Ioctl z komendą HYPRLOFS_ADD_ENTRIES, co może prowadzić do nieautoryzowanego dostępu do pamięci.
- CVE-2016-9031Wysokie
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie całkowitej liczby całkowitej. Problem ten występuje w wywołaniu systemowym Ioctl z komendą HYPRLOFS_ADD_ENTRIES, gdy obsługiwane są systemy plików 32-bitowe.
- CVE-2016-8733Wysokie
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie całkowitej liczby całkowitej. Atakujący może wykorzystać tę lukę w wywołaniu systemowym Ioctl z komendą HYPRLOFS_ADD_ENTRIES, co może prowadzić do paniki jądra oraz eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
An exploitable buffer overflow exists in the Joyent SmartOS 20161110T013148Z Hyprlofs file system. The vulnerability is present in the Ioctl system call with the command HYPRLOFS_ADD_ENTRIES when dealing with native file systems. An attacker can craft an input that can cause a buffer overflow in the nm variable leading to an out of bounds memory access and could result in potential privilege escalation. This vulnerability is distinct from CVE-2016-9034.