Описание
Уязвимость функции cpia2_remap_buffer (drivers/media/usb/cpia2/cpia2_core.c) ядра операционной системы Linux связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю получить доступ на чтение и запись на физических страницах ядра и повысить свои привилегии
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
7.8 High
CVSS3
7.2 High
CVSS2
Связанные уязвимости
ALT-PU-2018-1916: package `kernel-image-un-def` update to version 4.16.16-alt1
ALT-PU-2018-1912: package `kernel-image-std-def` update to version 4.9.109-alt1
ALT-PU-2018-1919: package `kernel-image-mp` update to version 4.16.16-alt1
The Linux kernel through 5.3.13 has a start_offset+size Integer Overflow in cpia2_remap_buffer in drivers/media/usb/cpia2/cpia2_core.c because cpia2 has its own mmap implementation. This allows local users (with /dev/video0 access) to obtain read and write permissions on kernel physical pages, which can possibly result in a privilege escalation.
The Linux kernel through 5.3.13 has a start_offset+size Integer Overflow in cpia2_remap_buffer in drivers/media/usb/cpia2/cpia2_core.c because cpia2 has its own mmap implementation. This allows local users (with /dev/video0 access) to obtain read and write permissions on kernel physical pages, which can possibly result in a privilege escalation.
EPSS
7.8 High
CVSS3
7.2 High
CVSS2