CVE-2016-3135
CVE-2016-3135
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Integer overflow in the xt_alloc_table_info function in net/netfilter/x_tables.c in the Linux kernel through 4.5.2 on 32-bit platforms allows local users to gain privileges or cause a denial of service (heap memory corruption) via an IPT_SO_SET_REPLACE setsockopt call.
CVSS 7.8 · Hoch · EPSS 1,0% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
linux Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.6-1
Auf 4.4.6-1 aktualisieren
linux Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.6-1
Auf 4.4.6-1 aktualisieren
linux Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.6-1
Auf 4.4.6-1 aktualisieren
linux-lts-wily Ubuntu:14.04:LTS
- Softwareversionen
- 4.2.0-18.22~14.04.1
- 4.2.0-19.23~14.04.1
- 4.2.0-21.25~14.04.1
- 4.2.0-22.27~14.04.1
- 4.2.0-23.28~14.04.1
- 4.2.0-25.30~14.04.1
- 4.2.0-27.32~14.04.1
- 4.2.0-30.35~14.04.1
- 4.2.0-30.36~14.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.2.0-34.39~14.04.1
Auf 4.2.0-34.39~14.04.1 aktualisieren
linux-lts-xenial Ubuntu:14.04:LTS
- Softwareversionen
- 4.4.0-13.29~14.04.1
- 4.4.0-14.30~14.04.2
- 4.4.0-15.31~14.04.1
- 4.4.0-18.34~14.04.1
- 4.4.0-21.37~14.04.1
- 4.4.0-22.39~14.04.1
- 4.4.0-22.40~14.04.1
- 4.4.0-24.43~14.04.1
- 4.4.0-28.47~14.04.1
- 4.4.0-31.50~14.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.0-34.53~14.04.1
Auf 4.4.0-34.53~14.04.1 aktualisieren
linux Ubuntu:16.04:LTS
- Softwareversionen
- 4.2.0-16.19
- 4.2.0-17.21
- 4.2.0-19.23
- 4.3.0-1.10
- 4.3.0-2.11
- 4.3.0-5.16
- 4.3.0-6.17
- 4.3.0-7.18
- 4.4.0-2.16
- 4.4.0-4.19
- 4.4.0-6.21
- 4.4.0-7.22
- 4.4.0-8.23
- 4.4.0-9.24
- 4.4.0-10.25
- 4.4.0-11.26
- 4.4.0-12.28
- 4.4.0-13.29
- 4.4.0-14.30
- 4.4.0-15.31
- 4.4.0-16.32
- 4.4.0-17.33
- 4.4.0-18.34
- 4.4.0-21.37
- 4.4.0-22.39
- 4.4.0-22.40
- 4.4.0-24.43
- 4.4.0-28.47
- 4.4.0-31.50
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.0-34.53
Auf 4.4.0-34.53 aktualisieren
linux-raspi2 Ubuntu:16.04:LTS
- Softwareversionen
- 4.2.0-1013.19
- 4.2.0-1014.21
- 4.3.0-1006.6
- 4.4.0-1003.4
- 4.4.0-1004.5
- 4.4.0-1009.10
- 4.4.0-1010.12
- 4.4.0-1010.13
- 4.4.0-1012.16
- 4.4.0-1016.22
- 4.4.0-1017.23
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.0-1019.25
Auf 4.4.0-1019.25 aktualisieren
linux-snapdragon Ubuntu:16.04:LTS
- Softwareversionen
- 4.4.0-1012.12
- 4.4.0-1013.14
- 4.4.0-1013.15
- 4.4.0-1015.18
- 4.4.0-1019.22
- 4.4.0-1020.23
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.0-1022.25
Auf 4.4.0-1022.25 aktualisieren
Originalquellen
- https://code.google.com/p/google-security-research/issues/detail?id=758
- http://www.ubuntu.com/usn/USN-2930-1
- http://www.ubuntu.com/usn/USN-3054-1
- http://www.ubuntu.com/usn/USN-2930-2
- https://github.com/torvalds/linux/commit/d157bd761585605b7882935ffb86286919f62ea1
- http://www.ubuntu.com/usn/USN-3055-1
- http://www.ubuntu.com/usn/USN-3056-1
- http://www.ubuntu.com/usn/USN-2930-3
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=d157bd761585605b7882935ffb86286919f62ea1
- https://bugzilla.redhat.com/show_bug.cgi?id=1317386
- http://www.ubuntu.com/usn/USN-3057-1
- http://www.securityfocus.com/bid/84305
- https://nvd.nist.gov/vuln/detail/CVE-2016-3135