Linux · Kernel
CVE-2016-5195
Linux Kernel Race Condition Vulnerability
Saldırılarda istismar ediliyor
Yüksek 7,0 Saldırı olasılığı: 84%
Nedir
Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect handling of a copy-on-write (COW) feature to write to a read-only memory mapping, as exploited in the wild in October 2016, aka "Dirty COW."
CISA: Race condition in mm/gup.c in the Linux kernel allows local users to escalate privileges.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 24 Mart 2022
- CISA listesine eklenme
- 3 Mart 2022
- Yayımlanma
- 10 Kasım 2016
- Önem
- Yüksek 7,0 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 84% bilinen tüm açıkların en üstteki 0,3% diliminde
- Zayıflık
- CWE-362
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (20)
- http://rhn.redhat.com/errata/RHSA-2016-2107.html
- https://access.redhat.com/errata/RHSA-2017:0372
- http://rhn.redhat.com/errata/RHSA-2016-2118.html
- http://rhn.redhat.com/errata/RHSA-2016-2128.html
- http://rhn.redhat.com/errata/RHSA-2016-2120.html
- http://rhn.redhat.com/errata/RHSA-2016-2133.html
- http://rhn.redhat.com/errata/RHSA-2016-2098.html
- https://www.exploit-db.com/exploits/40616/
- https://bto.bluecoat.com/security-advisory/sa134
- https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05352241
- http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html
- https://www.exploit-db.com/exploits/40839/
- https://dirtycow.ninja
- https://www.exploit-db.com/exploits/40847/
- https://source.android.com/security/bulletin/2016-12-01.html
- http://www.openwall.com/lists/oss-security/2016/10/26/7
- https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbgn03761en_us
- https://www.kb.cert.org/vuls/id/243144
- https://bugzilla.suse.com/show_bug.cgi?id=1004418
- http://www.securitytracker.com/id/1037078
Linux için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 18 Eyl 2026 | Improper Check for Unusual or Exceptional Conditions | Kernel | Kritik 9,8 | 3,3% |
| 18 Eyl 2026 | Race Condition | Kernel | Yüksek 7,8 | 1,6% |
| 18 Eyl 2026 | Out-of-Bounds Write | Kernel | Yüksek 8,8 | 0,9% |
| 27 Ağu 2026 | Unspecified | Kernel | Yüksek 7,8 | 0,7% |
| 26 Ağu 2026 | Out-of-Bounds Write | Kernel | Yüksek 7,8 | 8,9% |
| 2 Haz 2026 | Improper Authentication | Kernel | Yüksek 7,8 | 5,5% |
| 1 May 2026 | Incorrect Resource Transfer Between Spheres | Kernel | Yüksek 7,8 | 98% |
| 26 Oca 2026 | Integer Overflow | Kernel | Yüksek 7,8 | 15% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.