CVE-2016-5195
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7
- EPSS
- 83.5%
- CWE
- CWE-362
- KEV Durumu
- Evet
Yayım tarihi: 10 Kasım 2016 · CISA KEV son iyileştirme tarihi: 24 Mart 2022
Etkilenen: canonical ubuntu_linux
Linux çekirdeği 2.x ile 4.x arasında, 4.8.3'den önce mm/gup.c dosyasında bir yarış durumu oluşmakta ve bu durum yerel kullanıcıların kopya üzerine yazma (COW) özelliğinin yanlış işlenmesinden yararlanarak salt okunur bir bellek eşlemesine yazmasına ve ayrıcalık kazanmasına olanak tanımakta, aka "Dirty COW" olarak Ekim 2016'da vahşette kullanılmıştır.
Orijinal açıklama (İngilizce)
Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect handling of a copy-on-write (COW) feature to write to a read-only memory mapping, as exploited in the wild in October 2016, aka "Dirty COW."
Referanslar
- http://fortiguard.com/advisory/FG-IR-16-063
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=19be0eaffa3ac7d8eb6784ad9bdbc7d67ed8e619
- http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10770
- http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10774
- http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10807
- http://lists.opensuse.org/opensuse-security-announce/2016-10/msg00034.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.