CVE-2015-5707

MEDIUM · 4.6 CVSS Gepubliceerd: 19-10-2015 CWE-190

Beschrijving NL

Integer-overloop in de sg_start_req-functie in drivers/scsi/sg.c in de Linux-kernel 2.6.x tot 4.x vóór 4.1 stelt lokale gebruikers in staat om een denial of service te veroorzaken of mogelijk een niet-gespecificeerde andere impact te hebben via een grote iov_COUNT-waarde in een schrijfverzoek.

Origineel (Engels) tonen

Integer overflow in the sg_start_req function in drivers/scsi/sg.c in the Linux kernel 2.6.x through 4.x before 4.1 allows local users to cause a denial of service or possibly have unspecified other impact via a large iov_count value in a write request.

Vendors

Linux Canonical Debian Suse

Affected products

Linux Kernel Ubuntu Linux Debian Linux Suse Linux Enterprise Desktop Suse Linux Enterprise Server

Beschrijving NL

Vendors

Affected products

References