CVE-2016-9084

Wysokie

Opublikowano: 28/11/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W jądrze Linuxa do wersji 4.8.11 występuje błąd w funkcji kzalloc w pliku vfio_pci_intrs.c, który może prowadzić do przepełnienia całkowitego, co skutkuje odmową usługi lub innymi nieokreślonymi skutkami. Użytkownicy lokalni mogą wykorzystać dostęp do pliku urządzenia PCI vfio.

Ocena ryzyka

Organizacje mogą być narażone na odmowę usługi, co może wpłynąć na dostępność systemów oraz na bezpieczeństwo danych. Potencjalne nieokreślone skutki mogą prowadzić do dalszych zagrożeń.

Rekomendacja

Zaleca się aktualizację jądra Linux do wersji, która nie zawiera tej podatności. Należy również monitorować dostęp do plików urządzeń PCI vfio.

Inne podatności w Linux kernel (do wersji 4.8.11)

CVE-2016-9083Wysokie
W jądrze Linuxa do wersji 4.8.11 występuje podatność, która pozwala lokalnym użytkownikom na ominięcie kontroli przepełnienia całkowitego, co może prowadzić do awarii systemu (uszkodzenia pamięci) lub innych nieokreślonych skutków. Problem ten dotyczy wywołania ioctl dla pliku urządzenia vfio PCI.

Oryginalny opis (angielski, źródło NVD)

drivers/vfio/pci/vfio_pci_intrs.c in the Linux kernel through 4.8.11 misuses the kzalloc function, which allows local users to cause a denial of service (integer overflow) or have unspecified other impact by leveraging access to a vfio PCI device file.