Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-4558

HIGH · 7.0 CVSS Gepubliceerd:

Beschrijving NL

Het BPF-subsysteem in de Linux-kernel vóór versie 4.5.5 behandelt referentietellers onjuist, waardoor lokale gebruikers een denial-of-service-aanval (use-after-free) kunnen uitvoeren of mogelijk andere ongespecificeerde gevolgen kunnen hebben via een speciaal daarvoor ontworpen applicatie op (1) een systeem met meer dan 32 GB geheugen, gerelateerd aan de referentieteller van het programma, of (2) een systeem van 1 TB, gerelateerd aan de referentieteller van de map.

Origineel (Engels) tonen

The BPF subsystem in the Linux kernel before 4.5.5 mishandles reference counts, which allows local users to cause a denial of service (use-after-free) or possibly have unspecified other impact via a crafted application on (1) a system with more than 32 Gb of memory, related to the program reference count or (2) a 1 Tb system, related to the map reference count.

Vendors

Linux Canonical

Affected products

Linux Kernel Ubuntu Linux

References