The join_session_keyring function in... CVE-2016-0728 CNNVD-201601-381

7.2 AV AC AU C I A
发布: 2016-01-11
修订: 2019-09-10

Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 4.4.1之前版本的security/keys/process_keys.c文件中的‘join_session_keyring’函数存在安全漏洞,该漏洞源于程序没有正确处理特定错误中的对象引用。本地攻击者可借助特制的keyctl命令利用该漏洞造成拒绝服务(整数溢出和释放后重用)。

0%
当前有4条漏洞利用/PoC
当前有26条受影响产品信息