CVE-2016-6156
Beschrijving NL
Raceconditie in de functie ec_device_ioctl_xcmd in drivers/platform/chrome/cros_ec_dev.c in de Linux-kernel vóór 4.7 stelt lokale gebruikers in staat om een denial of service (toegang tot array buiten de grenzen) te veroorzaken door een bepaalde groottewaarde te wijzigen, ook bekend als een "double fetch" -kwetsbaarheid.
Origineel (Engels) tonen
Race condition in the ec_device_ioctl_xcmd function in drivers/platform/chrome/cros_ec_dev.c in the Linux kernel before 4.7 allows local users to cause a denial of service (out-of-bounds array access) by changing a certain size value, aka a "double fetch" vulnerability.