VDB
CNVD-2016-12202
CNVD-2016-12202
PUBLISHED
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。 Linux kernel 4.6之前版本中的drivers/staging/android/ion/ion.c文件的‘the ion_ioctl’函数存在竞争条件漏洞。本地攻击者可通过在同一时间内访问两个CPU上的‘ION_IOC_FREE’利用该漏洞获取权限或造成拒绝服务(释放后重用)。
Timeline
- Dec 8, 2016 CVE Published