CVE-2016-9754 in Linux

الملخص

بحسب VulDB • 23/06/2026

تقوم دالة ring_buffer_resize في الملف kernel/trace/ring_buffer.c، ضمن نظام التعريف (profiling subsystem) في نواة لينكس قبل الإصدار 4.6.1، بمعالجة بعض العمليات الحسابية الصحيحة (integer calculations) بشكل غير صحيح، مما يسمح للمستخدمين المحليين بالحصول على امتيازات أعلى من خلال الكتابة إلى ملف /sys/kernel/debug/tracing/buffer_size_kb.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 01/12/2016
• إفشاء: 05/01/2017
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00532
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9754
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9754/