Linux kernel 竞争条件漏洞 CVE-2016-9794 CNNVD-201612-083

7.2 AV AC AU C I A
发布: 2016-12-28
修订: 2023-01-17

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。ALSA subsystem是其中的一个声音驱动子系统。 Linux kernel 4.6.7及之前的版本中的ALSA subsystem的sound/core/pcm_lib.c文件的‘snd_pcm_period_elapsed’函数存在竞争条件漏洞。攻击者可借助特制的SNDRV_PCM_TRIGGER_START命令利用该漏洞造成拒绝服务(释放后重用)。

0%
暂无可用Exp或PoC
当前有7条受影响产品信息