Podatności Linux kernel 4.9.x before 4.9.11
7 znanych podatności CVE w Linux kernel 4.9.x before 4.9.11, przetłumaczonych i ocenionych.
- CVE-2017-8072Wysokie
Funkcja cp2112_gpio_direction_input w jądrze Linux 4.9.x przed wersją 4.9.9 nie zwraca oczekiwanego statusu błędu EIO dla raportu o zerowej długości, co może prowadzić do nieokreślonego wpływu na lokalnych użytkowników.
- CVE-2017-8070Wysokie
W jądrze Linuxa 4.9.x przed wersją 4.9.11 występuje błąd w pliku drivers/net/usb/catc.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uszkodzenia pamięci.
- CVE-2017-8069Wysokie
W jądrze Linuxa 4.9.x przed wersją 4.9.11 występuje błąd w pliku drivers/net/usb/rtl8150.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uszkodzenia pamięci.
- CVE-2017-8068Wysokie
W jądrze Linux w wersji 4.9.x przed 4.9.11 występuje błąd w pliku drivers/net/usb/pegasus.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uszkodzenia pamięci.
- CVE-2017-5548Wysokie
W jądrze Linux w wersji 4.9.x przed 4.9.6 występuje błąd w pliku atusb.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uszkodzenia pamięci poprzez wykorzystanie więcej niż jednej strony wirtualnej dla listy scatterlist DMA.
- CVE-2017-5547Wysokie
W jądrze Linuxa 4.9.x przed wersją 4.9.6 występuje błąd w pliku drivers/hid/hid-corsair.c, który niewłaściwie współdziała z opcją CONFIG_VMAP_STACK. Umożliwia to lokalnym użytkownikom spowodowanie awarii systemu lub uszkodzenia pamięci.
- CVE-2016-10153Wysokie
API scatterlist kryptografii w jądrze Linux 4.9.x przed wersją 4.9.6 działa nieprawidłowo z opcją CONFIG_VMAP_STACK, co może prowadzić do awarii systemu lub uszkodzenia pamięci przez lokalnych użytkowników.