CVE-2016-2384
ثغرة تحرير مزدوج (double free) في دالة snd_usbmidi_create في الملف sound/usb/midi.c في نواة لينكس قبل الإصدار 4.5 تسمح للمهاجمين القريبين فيزيائيًا بالتسبب...
- تم النشر
- 27/04/2016
- محدث
- 05/08/2024
- تخصيص CNA
- debian
- الأدلة المرصودة
- 22/02/2016
CVSS الأساسي
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:N/I:N/A:Cمنخفض · الثلاثين يومًا القادمة
- المئوية
- 89.5%
- تاريخ الموديل
- 11/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة تحرير مزدوج (double free) في دالة snd_usbmidi_create في الملف sound/usb/midi.c في نواة لينكس قبل الإصدار 4.5 تسمح للمهاجمين القريبين فيزيائيًا بالتسبب في رفض الخدمة (ذعر/panic) أو ربما تأثيرات أخرى غير محددة عبر نواقل تتضمن واصف USB غير صالح.
المصادر
- kernel-exploitsاستغلال
استغلالات إثبات المفهوم الخاصة بي لنواة لينكس
- LinuxEelvationاستغلال
# Linux Eelvation(تحديث مستمر)
- linux-kernel-exploitsاستغلال
linux-kernel-exploits مجموعة ثغرات رفع الامتيازات لمنصة لينكس
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.