CVE-2016-0728
CVE-2016-0728
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
The join_session_keyring function in security/keys/process_keys.c in the Linux kernel before 4.4.1 mishandles object references in a certain error case, which allows local users to gain privileges or cause a denial of service (integer overflow and use-after-free) via crafted keyctl commands.
CVSS 7.8 · Hoch · EPSS 3,4% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
linux Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.3.3-6
Auf 4.3.3-6 aktualisieren
linux Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.3.3-6
Auf 4.3.3-6 aktualisieren
linux Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.3.3-6
Auf 4.3.3-6 aktualisieren
linux Ubuntu:14.04:LTS
- Softwareversionen
- 3.11.0-12.19
- 3.12.0-1.3
- 3.12.0-2.5
- 3.12.0-2.7
- 3.12.0-3.8
- 3.12.0-3.9
- 3.12.0-4.10
- 3.12.0-4.12
- 3.12.0-5.13
- 3.12.0-7.15
- 3.13.0-1.16
- 3.13.0-2.17
- 3.13.0-3.18
- 3.13.0-4.19
- 3.13.0-5.20
- 3.13.0-6.23
- 3.13.0-7.25
- 3.13.0-7.26
- 3.13.0-8.27
- 3.13.0-8.28
- 3.13.0-10.30
- 3.13.0-11.31
- 3.13.0-12.32
- 3.13.0-13.33
- 3.13.0-14.34
- 3.13.0-15.35
- 3.13.0-16.36
- 3.13.0-17.37
- 3.13.0-18.38
- 3.13.0-19.39
- 3.13.0-19.40
- 3.13.0-20.42
- 3.13.0-21.43
- 3.13.0-22.44
- 3.13.0-23.45
- 3.13.0-24.46
- 3.13.0-24.47
- 3.13.0-27.50
- 3.13.0-29.53
- 3.13.0-30.54
- 3.13.0-30.55
- 3.13.0-32.57
- 3.13.0-33.58
- 3.13.0-34.60
- 3.13.0-35.62
- 3.13.0-36.63
- 3.13.0-37.64
- 3.13.0-39.66
- 3.13.0-40.69
- 3.13.0-41.70
- 3.13.0-43.72
- 3.13.0-44.73
- 3.13.0-45.74
- 3.13.0-46.75
- 3.13.0-46.76
- 3.13.0-46.77
- 3.13.0-46.79
- 3.13.0-48.80
- 3.13.0-49.81
- 3.13.0-49.83
- 3.13.0-51.84
- 3.13.0-52.85
- 3.13.0-52.86
- 3.13.0-53.88
- 3.13.0-53.89
- 3.13.0-54.91
- 3.13.0-55.92
- 3.13.0-55.94
- 3.13.0-57.95
- 3.13.0-58.97
- 3.13.0-59.98
- 3.13.0-61.100
- 3.13.0-62.102
- 3.13.0-63.103
- 3.13.0-65.105
- 3.13.0-65.106
- 3.13.0-66.108
- 3.13.0-67.110
- 3.13.0-68.111
- 3.13.0-70.113
- 3.13.0-71.114
- 3.13.0-73.116
- 3.13.0-74.118
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.13.0-76.120
Auf 3.13.0-76.120 aktualisieren
linux-lts-utopic Ubuntu:14.04:LTS
- Softwareversionen
- 3.16.0-25.33~14.04.2
- 3.16.0-26.35~14.04.1
- 3.16.0-28.37~14.04.1
- 3.16.0-28.38~14.04.1
- 3.16.0-29.39~14.04.1
- 3.16.0-30.40~14.04.1
- 3.16.0-31.41~14.04.1
- 3.16.0-31.43~14.04.1
- 3.16.0-33.44~14.04.1
- 3.16.0-34.45~14.04.1
- 3.16.0-34.47~14.04.1
- 3.16.0-36.48~14.04.1
- 3.16.0-37.49~14.04.1
- 3.16.0-37.51~14.04.1
- 3.16.0-38.52~14.04.1
- 3.16.0-39.53~14.04.1
- 3.16.0-40.54~14.04.1
- 3.16.0-41.55~14.04.1
- 3.16.0-41.57~14.04.1
- 3.16.0-43.58~14.04.1
- 3.16.0-44.59~14.04.1
- 3.16.0-45.60~14.04.1
- 3.16.0-46.62~14.04.1
- 3.16.0-48.64~14.04.1
- 3.16.0-49.65~14.04.1
- 3.16.0-50.66~14.04.1
- 3.16.0-50.67~14.04.1
- 3.16.0-51.69~14.04.1
- 3.16.0-52.71~14.04.1
- 3.16.0-53.72~14.04.1
- 3.16.0-55.74~14.04.1
- 3.16.0-56.75~14.04.1
- 3.16.0-57.77~14.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.16.0-59.79~14.04.1
Auf 3.16.0-59.79~14.04.1 aktualisieren
linux-lts-vivid Ubuntu:14.04:LTS
- Softwareversionen
- 3.19.0-18.18~14.04.1
- 3.19.0-20.20~14.04.1
- 3.19.0-21.21~14.04.1
- 3.19.0-22.22~14.04.1
- 3.19.0-23.24~14.04.1
- 3.19.0-25.26~14.04.1
- 3.19.0-26.28~14.04.1
- 3.19.0-28.30~14.04.1
- 3.19.0-30.33~14.04.1
- 3.19.0-30.34~14.04.1
- 3.19.0-31.36~14.04.1
- 3.19.0-32.37~14.04.1
- 3.19.0-33.38~14.04.1
- 3.19.0-37.42~14.04.1
- 3.19.0-39.44~14.04.1
- 3.19.0-41.46~14.04.2
- 3.19.0-42.48~14.04.1
- 3.19.0-43.49~14.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.19.0-47.53~14.04.1
Auf 3.19.0-47.53~14.04.1 aktualisieren
linux-lts-wily Ubuntu:14.04:LTS
- Softwareversionen
- 4.2.0-18.22~14.04.1
- 4.2.0-19.23~14.04.1
- 4.2.0-21.25~14.04.1
- 4.2.0-22.27~14.04.1
- 4.2.0-23.28~14.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.2.0-25.30~14.04.1
Auf 4.2.0-25.30~14.04.1 aktualisieren
Originalquellen
- http://www.securitytracker.com/id/1034701
- http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00038.html
- http://www.ubuntu.com/usn/USN-2871-1
- http://rhn.redhat.com/errata/RHSA-2016-0068.html
- http://lists.opensuse.org/opensuse-security-announce/2016-01/msg00026.html
- http://www.ubuntu.com/usn/USN-2870-2
- http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00039.html
- http://www.ubuntu.com/usn/USN-2872-3
- http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00035.html
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.1
- http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00043.html
- http://www.ubuntu.com/usn/USN-2872-1
- http://perception-point.io/2016/01/14/analysis-and-exploitation-of-a-linux-kernel-vulnerability-cve-2016-0728/
- http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00045.html
- http://www.ubuntu.com/usn/USN-2871-2
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=23567fd052a9abb6d67fe8e7a9ccdd9800a540f2
- http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00041.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05158380
- https://www.exploit-db.com/exploits/39277/
- http://lists.fedoraproject.org/pipermail/package-announce/2016-January/176194.html
- http://source.android.com/security/bulletin/2016-03-01.html
- http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00034.html
- https://nvd.nist.gov/vuln/detail/CVE-2016-0728