CVE-2015-8019
Beschrijving NL
De functie skb_copy_and_csum_datagram_iovec in net/core/datagram.c in de Linux-kernels 3.14.54 en 3.18.22 accepteert geen lengteargument, waardoor lokale gebruikers een denial-of-serviceaanval (geheugenbeschadiging) kunnen uitvoeren of mogelijk andere ongespecificeerde gevolgen kunnen hebben via een write-systeemoproep gevolgd door een recvmsg-systeemoproep.
Origineel (Engels) tonen
The skb_copy_and_csum_datagram_iovec function in net/core/datagram.c in the Linux kernel 3.14.54 and 3.18.22 does not accept a length argument, which allows local users to cause a denial of service (memory corruption) or possibly have unspecified other impact via a write system call followed by a recvmsg system call.