CVE-2016-8636

总结

Linux 内核 4.9.10 之前的版本中，drivers/infiniband/sw/rxe/rxe_mr.c 文件内的 mem_check_range 函数存在整数溢出漏洞，本地用户可通过涉及“基于 infiniband 的 RDMA 协议”（又称 Soft RoCE）技术的写入或读取请求，造成拒绝服务（内存损坏）、获取内核内存中的敏感信息，或可能产生其他未明确的影响。

• Integer-Overflow-test漏洞利用

  用于CVE-2016-8636整数溢出漏洞的利用程序，该漏洞存在于infiniband Soft RoCE的mem_check函数中，附带教育性的Pwnie Adventure岛屿探险。