CVE-2016-10154 in Linux

الملخص

بحسب VulDB • 29/05/2026

تتفاعل دالة smbhash الموجودة في الملف fs/cifs/smbencrypt.c ضمن نواة لينكس (Linux kernel) الإصدارات 4.9.x قبل الإصدار 4.9.1 بشكل غير صحيح مع خيار التكوين CONFIG_VMAP_STACK، مما يسمح للمستخدمين المحليين التسبب في حجب الخدمة (تعطيل النظام أو تلف الذاكرة) أو إحداث تأثيرات أخرى غير محددة محتملة من خلال استغلال استخدام أكثر من صفحة افتراضية لقائمة التشتت (scatterlist).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 20/01/2017
• إفشاء: 06/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-96554
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00452
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10154
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10154/