CVE-2016-6197
Beschrijving NL
fs/overlayfs/dir.c in de OverlayFS-bestandssysteemimplementatie in de Linux-kernel vóór 4.6 controleert het bovenste gebit niet goed voordat wordt overgegaan tot het ontkoppelen en hernoemen van systeemoproepverwerking, waardoor lokale gebruikers een denial of service (systeemcrash) kunnen veroorzaken via een systeemoproep die een zelf-hardlink specificeert.
Origineel (Engels) tonen
fs/overlayfs/dir.c in the OverlayFS filesystem implementation in the Linux kernel before 4.6 does not properly verify the upper dentry before proceeding with unlink and rename system-call processing, which allows local users to cause a denial of service (system crash) via a rename system call that specifies a self-hardlink.