CVE-2016-4557
CVE-2016-4557
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The replace_map_fd_with_map_ptr function in kernel/bpf/verifier.c in the Linux kernel before 4.5.5 does not properly maintain an fd data structure, which allows local users to gain privileges or cause a denial of service (use-after-free) via crafted BPF instructions that reference an incorrect file descriptor.
CVSS 7.8 · Alta · EPSS 10,2% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
linux Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.5.3-1
Actualiza a 4.5.3-1
linux Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.5.3-1
Actualiza a 4.5.3-1
linux Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.5.3-1
Actualiza a 4.5.3-1
linux-lts-xenial Ubuntu:14.04:LTS
- Versiones
- 4.4.0-13.29~14.04.1
- 4.4.0-14.30~14.04.2
- 4.4.0-15.31~14.04.1
- 4.4.0-18.34~14.04.1
- 4.4.0-21.37~14.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.0-22.39~14.04.1
Actualiza a 4.4.0-22.39~14.04.1
linux Ubuntu:16.04:LTS
- Versiones
- 4.2.0-16.19
- 4.2.0-17.21
- 4.2.0-19.23
- 4.3.0-1.10
- 4.3.0-2.11
- 4.3.0-5.16
- 4.3.0-6.17
- 4.3.0-7.18
- 4.4.0-2.16
- 4.4.0-4.19
- 4.4.0-6.21
- 4.4.0-7.22
- 4.4.0-8.23
- 4.4.0-9.24
- 4.4.0-10.25
- 4.4.0-11.26
- 4.4.0-12.28
- 4.4.0-13.29
- 4.4.0-14.30
- 4.4.0-15.31
- 4.4.0-16.32
- 4.4.0-17.33
- 4.4.0-18.34
- 4.4.0-21.37
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.0-22.39
Actualiza a 4.4.0-22.39
linux-raspi2 Ubuntu:16.04:LTS
- Versiones
- 4.2.0-1013.19
- 4.2.0-1014.21
- 4.3.0-1006.6
- 4.4.0-1003.4
- 4.4.0-1004.5
- 4.4.0-1009.10
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.0-1010.12
Actualiza a 4.4.0-1010.12
linux-snapdragon Ubuntu:16.04:LTS
- Versiones
- 4.4.0-1012.12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.0-1013.14
Actualiza a 4.4.0-1013.14
Fuentes originales
- https://bugs.debian.org/823603
- http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00044.html
- https://bugzilla.redhat.com/show_bug.cgi?id=1334307
- https://github.com/torvalds/linux/commit/8358b02bf67d3a5d8a825070e1aa73f25fb2e4c7
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.5.5
- https://bugs.chromium.org/p/project-zero/issues/detail?id=808
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=8358b02bf67d3a5d8a825070e1aa73f25fb2e4c7
- http://www.openwall.com/lists/oss-security/2016/05/06/4
- https://www.exploit-db.com/exploits/40759/
- https://nvd.nist.gov/vuln/detail/CVE-2016-4557