CVE-2016-9644 in Linux Kernel
要約 (英語)
The __get_user_asm_ex macro in arch/x86/include/asm/uaccess.h in the Linux kernel 4.4.22 through 4.4.28 contains extended asm statements that are incompatible with the exception table, which allows local users to obtain root access on non-SMEP platforms via a crafted application. NOTE: this vulnerability exists because of incorrect backporting of the CVE-2016-9178 patch to older kernels.
予約する
2016年11月27日
公開
2016年11月27日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 93852 | Linux Kernel uaccess.h __get_user_asm_ex 特権昇格 | 264 | 未定義 | 公式な修正 | CVE-2016-9644 |