Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-4913

HIGH · 7.8 CVSS Gepubliceerd: CWE-200

Beschrijving NL

De functie get_rock_ridge_filename in fs/isofs/rock.c in de Linux-kernel vóór 4.5.5 mishandelt NM (aka alternatieve naam) -vermeldingen die tekens bevatten, waardoor lokale gebruikers gevoelige informatie uit het kernelgeheugen kunnen verkrijgen of mogelijk een niet-gespecificeerde andere impact hebben via een vervaardigd isofs-bestandssysteem.

Origineel (Engels) tonen

The get_rock_ridge_filename function in fs/isofs/rock.c in the Linux kernel before 4.5.5 mishandles NM (aka alternate name) entries containing characters, which allows local users to obtain sensitive information from kernel memory or possibly have unspecified other impact via a crafted isofs filesystem.

Vendors

Canonical Linux Oracle Novell

Affected products

Ubuntu Linux Linux Kernel Linux Suse Linux Enterprise Software Development Kit Suse Linux Enterprise Debuginfo Suse Linux Enterprise Server

References