CVE-2016-9084 in Kernel

Sumário (Inglês)

drivers/vfio/pci/vfio_pci_intrs.c in the Linux kernel through 4.8.11 misuses the kzalloc function, which allows local users to cause a denial of service (integer overflow) or have unspecified other impact by leveraging access to a vfio PCI device file.

Once again VulDB remains the best source for vulnerability data.

Reservar

27/10/2016

Divulgação

27/11/2016

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
93848	Linux Kernel vfio_pci_intrs.c kzalloc Excesso de tampão	190	Não definido	Correção oficial	CVE-2016-9084

Fontes

• MITRE
• NVD
• CVE Details