CVE-2017-0861

Wysokie

Opublikowano: 16/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu use-after-free w funkcji snd_pcm_info w podsystemie ALSA w jądrze Linuxa umożliwia atakującym uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do eskalacji uprawnień i potencjalnych szkód.

Rekomendacja

Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w ALSA subsystem in the Linux kernel

CVE-2014-9904Wysokie
Funkcja snd_compress_check_input w subsystemie ALSA w jądrze Linux przed wersją 3.17 nie sprawdza poprawnie przepełnienia całkowitego, co może prowadzić do odmowy usługi z powodu niewystarczającej alokacji pamięci lub innych nieokreślonych skutków.

Oryginalny opis (angielski, źródło NVD)

Use-after-free vulnerability in the snd_pcm_info function in the ALSA subsystem in the Linux kernel allows attackers to gain privileges via unspecified vectors.