CVE-2016-9034
WysokieStreszczenie
W systemie plików Hyprlofs w Joyent SmartOS 20161110T013148Z występuje podatność na przepełnienie bufora. Problem dotyczy wywołania systemowego Ioctl z komendą HYPRLOFS_ADD_ENTRIES w kontekście 32-bitowych systemów plików.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przepełnienia bufora, co prowadzi do dostępu do pamięci poza przydzielonym obszarem i potencjalnego podniesienia uprawnień. Może to zagrażać integralności i poufności systemu.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Inne podatności w Joyent SmartOS Hyprlofs file system
Zobacz wszystkie- CVE-2016-9035Wysokie
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie bufora, która może być wykorzystana przez atakującego. Problem dotyczy wywołania systemowego Ioctl z komendą HYPRLOFS_ADD_ENTRIES, co może prowadzić do nieautoryzowanego dostępu do pamięci i eskalacji uprawnień.
- CVE-2016-9033Wysokie
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie bufora, która może być wykorzystana przez atakującego. Problem dotyczy wywołania systemowego Ioctl z komendą HYPRLOFS_ADD_ENTRIES, co może prowadzić do nieautoryzowanego dostępu do pamięci.
- CVE-2016-9032Wysokie
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie bufora, która może być wykorzystana przez atakującego. Problem dotyczy wywołania systemowego Ioctl z komendą HYPRLOFS_ADD_ENTRIES, co prowadzi do nieautoryzowanego dostępu do pamięci.
- CVE-2016-9031Wysokie
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie całkowitej liczby całkowitej. Problem ten występuje w wywołaniu systemowym Ioctl z komendą HYPRLOFS_ADD_ENTRIES, gdy obsługiwane są systemy plików 32-bitowe.
- CVE-2016-8733Wysokie
W systemie plików Hyprlofs w Joyent SmartOS występuje podatność na przepełnienie całkowitej liczby całkowitej. Atakujący może wykorzystać tę lukę w wywołaniu systemowym Ioctl z komendą HYPRLOFS_ADD_ENTRIES, co może prowadzić do paniki jądra oraz eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
An exploitable buffer overflow exists in the Joyent SmartOS 20161110T013148Z Hyprlofs file system. The vulnerability is present in the Ioctl system call with the command HYPRLOFS_ADD_ENTRIES when dealing with 32-bit file systems. An attacker can craft an input that can cause a buffer overflow in the nm variable leading to an out of bounds memory access and could result in potential privilege escalation. This vulnerability is distinct from CVE-2016-9032.