Описание
Уязвимость функции pipe_advance операционной системы Linux связана с ошибкой неучтенной единицы. Эксплуатация уязвимости может позволить нарушителю получить конфиденциальную информацию
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- BID
EPSS
5.5 Medium
CVSS3
4.6 Medium
CVSS2
Связанные уязвимости
ALT-PU-2017-1063: package `kernel-image-un-def` update to version 4.9.5-alt1
Off-by-one error in the pipe_advance function in lib/iov_iter.c in the Linux kernel before 4.9.5 allows local users to obtain sensitive information from uninitialized heap-memory locations in opportunistic circumstances by reading from a pipe after an incorrect buffer-release decision.
Off-by-one error in the pipe_advance function in lib/iov_iter.c in the Linux kernel before 4.9.5 allows local users to obtain sensitive information from uninitialized heap-memory locations in opportunistic circumstances by reading from a pipe after an incorrect buffer-release decision.
Off-by-one error in the pipe_advance function in lib/iov_iter.c in the Linux kernel before 4.9.5 allows local users to obtain sensitive information from uninitialized heap-memory locations in opportunistic circumstances by reading from a pipe after an incorrect buffer-release decision.
Off-by-one error in the pipe_advance function in lib/iov_iter.c in the ...
EPSS
5.5 Medium
CVSS3
4.6 Medium
CVSS2