Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · net nu 160 bronnen 42 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-2547

MEDIUM · 5.1 CVSS Gepubliceerd: CWE-362

Beschrijving NL

sound/core/timer.c in de Linux-kernel vóór 4.4.1 maakt gebruik van een vergrendelingsbenadering die geen rekening houdt met slave-timerinstanties, waardoor lokale gebruikers een denial of service (raceconditie, use-after-free en systeemcrash) kunnen veroorzaken via een vervaardigde ioctl-aanroep.

Origineel (Engels) tonen

sound/core/timer.c in the Linux kernel before 4.4.1 employs a locking approach that does not consider slave timer instances, which allows local users to cause a denial of service (race condition, use-after-free, and system crash) via a crafted ioctl call.

Vendors

Linux

Affected products

Linux Kernel

References