CVE-2016-10150 in Kernel

Sumário (Inglês)

Use-after-free vulnerability in the kvm_ioctl_create_device function in virt/kvm/kvm_main.c in the Linux kernel before 4.8.13 allows host OS users to cause a denial of service (host OS crash) or possibly gain privileges via crafted ioctl calls on the /dev/kvm device.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

19/01/2017

Divulgação

06/02/2017

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
96552	Linux Kernel kvm_main.c kvm_ioctl_create_device Excesso de tampão	416	Não definido	Correção oficial	CVE-2016-10150

Fontes

• MITRE
• NVD
• CVE Details