CVE-2016-9083

Wysokie

Opublikowano: 28/11/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W jądrze Linuxa do wersji 4.8.11 występuje podatność, która pozwala lokalnym użytkownikom na ominięcie kontroli przepełnienia całkowitego, co może prowadzić do awarii systemu (uszkodzenia pamięci) lub innych nieokreślonych skutków. Problem ten dotyczy wywołania ioctl dla pliku urządzenia vfio PCI.

Ocena ryzyka

Organizacje mogą być narażone na awarie systemu oraz potencjalne usunięcie danych lub inne nieprzewidziane skutki, co może wpłynąć na dostępność usług.

Rekomendacja

Zaleca się aktualizację jądra Linux do wersji 4.8.12 lub nowszej, aby usunąć tę podatność oraz monitorowanie dostępu do plików urządzeń vfio PCI.

Inne podatności w Linux kernel (do wersji 4.8.11)

CVE-2016-9084Wysokie
W jądrze Linuxa do wersji 4.8.11 występuje błąd w funkcji kzalloc w pliku vfio_pci_intrs.c, który może prowadzić do przepełnienia całkowitego, co skutkuje odmową usługi lub innymi nieokreślonymi skutkami. Użytkownicy lokalni mogą wykorzystać dostęp do pliku urządzenia PCI vfio.

Oryginalny opis (angielski, źródło NVD)

drivers/vfio/pci/vfio_pci.c in the Linux kernel through 4.8.11 allows local users to bypass integer overflow checks, and cause a denial of service (memory corruption) or have unspecified other impact, by leveraging access to a vfio PCI device file for a VFIO_DEVICE_SET_IRQS ioctl call, aka a "state machine confusion bug."