CVE-2016-2547 in Linux

Sumário

de VulDB • 11/07/2026

sound/core/timer.c nel kernel Linux precedente alla versione 4.4.1 impiega un approccio di locking che non considera le istanze slave timer, il quale consente agli utenti locali di causare una denial of service (race condition, use-after-free e crash del sistema) tramite una chiamata ioctl costruita ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 22/02/2016
• Divulgação: 27/04/2016
• Moderação: aceite
• Entrada: VDB-82958
• CPE: pronto
• CWE: CWE-362 (confirmado)
• CVSS: 5.1 (NVD)
• EPSS: 0.00337
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2547
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2547/