CVE-2016-6136
Beschrijving NL
Raceconditie in de audit_log_single_execve_arg-functie in kernel/auditsc.c in de Linux-kernel tot 4.7 stelt lokale gebruikers in staat om beoogde beperkingen van tekensets te omzeilen of systeemoproepaudits te verstoren door een bepaalde tekenreeks te wijzigen, ook bekend als een "double fetch" -kwetsbaarheid.
Origineel (Engels) tonen
Race condition in the audit_log_single_execve_arg function in kernel/auditsc.c in the Linux kernel through 4.7 allows local users to bypass intended character-set restrictions or disrupt system-call auditing by changing a certain string, aka a "double fetch" vulnerability.