CVE-2016-7912
CVE-2016-7912
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Use-after-free vulnerability in the ffs_user_copy_worker function in drivers/usb/gadget/function/f_fs.c in the Linux kernel before 4.5.3 allows local users to gain privileges by accessing an I/O data structure after a certain callback call.
CVSS 7.8 · Élevée · EPSS 2,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
linux Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 4.5.3-1
Mettez à jour vers 4.5.3-1
linux Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 4.5.3-1
Mettez à jour vers 4.5.3-1
linux Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 4.5.3-1
Mettez à jour vers 4.5.3-1
linux-lts-xenial Ubuntu:14.04:LTS
- Versions du logiciel
- 4.4.0-13.29~14.04.1
- 4.4.0-14.30~14.04.2
- 4.4.0-15.31~14.04.1
- 4.4.0-18.34~14.04.1
- 4.4.0-21.37~14.04.1
- 4.4.0-22.39~14.04.1
- 4.4.0-22.40~14.04.1
- Plages de versions concernées
- ECOSYSTEM: < 4.4.0-24.43~14.04.1
Mettez à jour vers 4.4.0-24.43~14.04.1
linux Ubuntu:16.04:LTS
- Versions du logiciel
- 4.2.0-16.19
- 4.2.0-17.21
- 4.2.0-19.23
- 4.3.0-1.10
- 4.3.0-2.11
- 4.3.0-5.16
- 4.3.0-6.17
- 4.3.0-7.18
- 4.4.0-2.16
- 4.4.0-4.19
- 4.4.0-6.21
- 4.4.0-7.22
- 4.4.0-8.23
- 4.4.0-9.24
- 4.4.0-10.25
- 4.4.0-11.26
- 4.4.0-12.28
- 4.4.0-13.29
- 4.4.0-14.30
- 4.4.0-15.31
- 4.4.0-16.32
- 4.4.0-17.33
- 4.4.0-18.34
- 4.4.0-21.37
- 4.4.0-22.39
- 4.4.0-22.40
- Plages de versions concernées
- ECOSYSTEM: < 4.4.0-24.43
Mettez à jour vers 4.4.0-24.43
linux-raspi2 Ubuntu:16.04:LTS
- Versions du logiciel
- 4.2.0-1013.19
- 4.2.0-1014.21
- 4.3.0-1006.6
- 4.4.0-1003.4
- 4.4.0-1004.5
- 4.4.0-1009.10
- 4.4.0-1010.12
- 4.4.0-1010.13
- Plages de versions concernées
- ECOSYSTEM: < 4.4.0-1012.16
Mettez à jour vers 4.4.0-1012.16
linux-snapdragon Ubuntu:16.04:LTS
- Versions du logiciel
- 4.4.0-1012.12
- 4.4.0-1013.14
- 4.4.0-1013.15
- Plages de versions concernées
- ECOSYSTEM: < 4.4.0-1015.18
Mettez à jour vers 4.4.0-1015.18
Sources originales
- http://source.android.com/security/bulletin/2016-11-01.html
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=38740a5b87d53ceb89eb2c970150f6e94e00373a
- http://www.securityfocus.com/bid/94197
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.5.3
- https://github.com/torvalds/linux/commit/38740a5b87d53ceb89eb2c970150f6e94e00373a
- https://nvd.nist.gov/vuln/detail/CVE-2016-7912