CVE-2017-15265

Wysokie

Opublikowano: 16/10/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W systemie Linux przed wersją 4.13.8 występuje warunkowa rywalizacja w podsystemie ALSA, która pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (use-after-free) lub potencjalnie innych nieokreślonych skutków poprzez odpowiednio skonstruowane wywołania ioctl w /dev/snd/seq.

Ocena ryzyka

Podatność ta może prowadzić do awarii systemu lub nieautoryzowanego dostępu do zasobów, co stanowi zagrożenie dla stabilności i bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację jądra Linux do wersji 4.13.8 lub nowszej, aby usunąć tę podatność.

Inne podatności w Podsystem ALSA w jądrze Linux

CVE-2012-6703Wysokie
Przepełnienie całkowitej liczby w funkcji snd_compr_allocate_buffer w podsystemie ALSA w jądrze Linux przed wersją 3.6-rc6-next-20120917 może prowadzić do niedostatecznej alokacji pamięci, co skutkuje odmową usługi.

Oryginalny opis (angielski, źródło NVD)

Race condition in the ALSA subsystem in the Linux kernel before 4.13.8 allows local users to cause a denial of service (use-after-free) or possibly have unspecified other impact via crafted /dev/snd/seq ioctl calls, related to sound/core/seq/seq_clientmgr.c and sound/core/seq/seq_ports.c.