CVE-2017-9986
WysokieStreszczenie
Funkcja intr w pliku sound/oss/msnd_pinnacle.c w jądrze Linux do wersji 4.11.7 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (przekroczenie granicy dostępu) lub potencjalnie innego nieokreślonego wpływu poprzez zmianę wartości wskaźnika głowy kolejki komunikatów między dwoma odczytami tej wartości w jądrze, co jest znane jako podatność 'double fetch'.
Ocena ryzyka
Podatność ta może prowadzić do odmowy usługi, co wpływa na dostępność systemu. Istnieje również ryzyko nieokreślonego wpływu na stabilność i bezpieczeństwo systemu.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji 4.11.8 lub nowszej, aby usunąć tę podatność.
Inne podatności w Linux kernel (versions up to 4.11.7)
Zobacz wszystkie- CVE-2017-9985Wysokie
Funkcja snd_msndmidi_input_read w jądrze Linux do wersji 4.11.7 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (przekroczenie granicy) lub potencjalnie innego nieokreślonego wpływu poprzez zmianę wartości wskaźnika głowy kolejki komunikatów między dwoma odczytami tej wartości w jądrze, co jest znane jako podatność 'double fetch'.
- CVE-2017-9984Wysokie
Funkcja snd_msnd_interrupt w jądrze Linux do wersji 4.11.7 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (przekroczenie granicy dostępu) lub potencjalnie inny nieokreślony wpływ poprzez zmianę wartości wskaźnika głowy kolejki komunikatów między dwoma odczytami tej wartości w jądrze, co jest znane jako podatność 'double fetch'.
Oryginalny opis (angielski, źródło NVD)
The intr function in sound/oss/msnd_pinnacle.c in the Linux kernel through 4.11.7 allows local users to cause a denial of service (over-boundary access) or possibly have unspecified other impact by changing the value of a message queue head pointer between two kernel reads of that value, aka a "double fetch" vulnerability.