CVE-2016-6516: Linux 内核（至 4.7 版本）中 fs/ioctl.c 的 ioctl_file_dedupe_range 函数存在竞态条件，本地用户可通过更改某个 count 值来造成拒绝服务（基于堆的缓冲区溢出）或可能提升权限，此漏洞又称“双重获取”（double fetch）漏洞。

CVE-2016-6516: Linux 内核（至 4.7 版本）中 fs/ioctl.c 的 ioctl_file_dedupe_range 函数存在竞态条件，本地用户可通过更改某个 count 值来造成拒绝服务（基于堆的缓冲区溢出）或可能提升权限，此漏洞又称“双重获取”（double fetch）漏洞。 | Kitploit

CVE-2016-6516

初级CVSS

总结

来源

负责任的使用