Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · net nu 160 bronnen 42 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-2053

MEDIUM · 4.7 CVSS Gepubliceerd: CWE-310

Beschrijving NL

Met de functie asn1_ber_decoder in lib/asn1_decoder.c in de Linux-kernel vóór 4.3 kunnen aanvallers een denial of service (paniek) veroorzaken via een ASN.1 ber-bestand zonder openbare sleutel, wat leidt tot verkeerd gebruik door de public_key_verify_signature-functie in crypto/asymmetric_keys/public_key.c.

Origineel (Engels) tonen

The asn1_ber_decoder function in lib/asn1_decoder.c in the Linux kernel before 4.3 allows attackers to cause a denial of service (panic) via an ASN.1 BER file that lacks a public key, leading to mishandling by the public_key_verify_signature function in crypto/asymmetric_keys/public_key.c.

Vendors

Linux

Affected products

Linux Kernel

References