CVE-2017-8072
WysokieStreszczenie
Funkcja cp2112_gpio_direction_input w jądrze Linux 4.9.x przed wersją 4.9.9 nie zwraca oczekiwanego statusu błędu EIO dla raportu o zerowej długości, co może prowadzić do nieokreślonego wpływu na lokalnych użytkowników.
Ocena ryzyka
Brak odpowiedniego statusu błędu może umożliwić lokalnym użytkownikom wykorzystanie tej luki w celu uzyskania nieautoryzowanego dostępu lub wpływu na system.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji 4.9.9 lub nowszej, aby usunąć tę podatność.
Inne podatności w Linux kernel 4.9.x before 4.9.9
Zobacz wszystkie- CVE-2017-8070Wysokie
W jądrze Linuxa 4.9.x przed wersją 4.9.11 występuje błąd w pliku drivers/net/usb/catc.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uszkodzenia pamięci.
- CVE-2017-8069Wysokie
W jądrze Linuxa 4.9.x przed wersją 4.9.11 występuje błąd w pliku drivers/net/usb/rtl8150.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uszkodzenia pamięci.
- CVE-2017-8068Wysokie
W jądrze Linux w wersji 4.9.x przed 4.9.11 występuje błąd w pliku drivers/net/usb/pegasus.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uszkodzenia pamięci.
- CVE-2017-5548Wysokie
W jądrze Linux w wersji 4.9.x przed 4.9.6 występuje błąd w pliku atusb.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uszkodzenia pamięci poprzez wykorzystanie więcej niż jednej strony wirtualnej dla listy scatterlist DMA.
- CVE-2017-5547Wysokie
W jądrze Linuxa 4.9.x przed wersją 4.9.6 występuje błąd w pliku drivers/hid/hid-corsair.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uszkodzenia pamięci.
- CVE-2016-10153Wysokie
API scatterlist kryptografii w jądrze Linux 4.9.x przed wersją 4.9.6 działa nieprawidłowo z opcją CONFIG_VMAP_STACK, co może prowadzić do awarii systemu lub uszkodzenia pamięci przez lokalnych użytkowników.
Oryginalny opis (angielski, źródło NVD)
The cp2112_gpio_direction_input function in drivers/hid/hid-cp2112.c in the Linux kernel 4.9.x before 4.9.9 does not have the expected EIO error status for a zero-length report, which allows local users to have an unspecified impact via unknown vectors.