DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Linux Kernel: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2016-02-23
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder um seine Privilegien zu erweitern..
01
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2016-2549US | medium6.2 | — | ||
sound/core/hrtimer.c in the Linux kernel before 4.4.1 does not prevent recursive callback access, which allows local users to cause a denial of service (deadlock) via a crafted ioc… | ||||
| CVE-2016-2548US | medium6.2 | — | ||
sound/core/timer.c in the Linux kernel before 4.4.1 retains certain linked lists after a close or stop action, which allows local users to cause a denial of service (system crash)… | ||||
| CVE-2016-2547US | medium5.1 | — | ||
sound/core/timer.c in the Linux kernel before 4.4.1 employs a locking approach that does not consider slave timer instances, which allows local users to cause a denial of service (… | ||||
| CVE-2016-2546US | medium5.1 | — | ||
sound/core/timer.c in the Linux kernel before 4.4.1 uses an incorrect type of mutex, which allows local users to cause a denial of service (race condition, use-after-free, and syst… | ||||
| CVE-2016-2545US | medium5.1 | — | ||
The snd_timer_interrupt function in sound/core/timer.c in the Linux kernel before 4.4.1 does not properly maintain a certain linked list, which allows local users to cause a denial… | ||||
| CVE-2016-2544US | medium5.1 | — | ||
Race condition in the queue_delete function in sound/core/seq/seq_queue.c in the Linux kernel before 4.4.1 allows local users to cause a denial of service (use-after-free and syste… | ||||
| CVE-2016-2543US | medium6.2 | — | ||
The snd_seq_ioctl_remove_events function in sound/core/seq/seq_clientmgr.c in the Linux kernel before 4.4.1 does not verify FIFO assignment before proceeding with FIFO clearing, wh… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2018-4134 vom 2018-06-16external
- Oracle Linux Security Advisory ELSA-2018-4145 vom 2018-06-16external
- Oracle Linux Security Advisory ELSA-2018-4164 vom 2018-07-11external
- OSS Security Mailinglist vom 2016-02-23external
- Ubuntu Security Notice USN-2929-1 vom 2016-03-14external
- Ubuntu Security Notice USN-2931-1 vom 2016-03-14external
- Ubuntu Security Notice USN-2967-1 vom 2016-05-10external
- Ubuntu Security Notice USN-2967-2 vom 2016-05-10external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan