CVE-2016-9083 in Linux

Résumé

par VulDB • 03/08/2026

drivers/vfio/pci/vfio_pci.c dans le noyau Linux jusqu'à la version 4.8.11 permet aux utilisateurs locaux de contourner les vérifications des dépassements entiers (integer overflow) et d'entraîner une déni de service (corruption mémoire) ou un autre impact non spécifié, en exploitant l'accès à un fichier de périphérique PCI VFIO pour un appel ioctl VFIO_DEVICE_SET_IRQS, également connu sous le nom de « bug de confusion d'état machine ».

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 27/10/2016
• Divulgation: 27/11/2016
• Modérer: accepté
• Entrée: VDB-93847
• CPE: prêt
• CWE: CWE-190 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00383
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9083
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9083
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9083/