CVE-2016-5195
Race Condition in mm/gup.c im Linux-Kernel 2.x bis 4.x vor 4.8.3 ermöglicht lokalen Benutzern, Privilegien zu erlangen, indem sie die fehlerhafte Handhabung einer Copy-on-Write (COW)-Funktion ausnutzen, um in ein schreibgeschütztes Memory-Mapping zu schreiben, wie im Oktober 2016 in freier Wildbahn ausgenutzt, auch bekannt als "Dirty COW".
Aktiv ausgenutzt
- Seit dem 03.03.2022 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 24.03.2022 beheben (BOD 22-01)
- Angegriffen 24 Tage bevor die Schwachstelle öffentlich wurde
Apply updates per vendor instructions.
Quelle: CISA KEV · 11.08.2026 21.11.2025 23.09.2025 22.08.2025 04.08.2025 29.07.2025
CVSS-Score7.0 / 10
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-362, CWE-362
Herstellerredhat, debian, netapp, linux, fedoraproject, paloaltonetworks, canonical
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| canonical | ubuntu linux | 12.04 |
| linux | linux kernel | < 3.2.83 |
| redhat | enterprise linux | 5 |
| redhat | enterprise linux aus | 6.2 |
| redhat | enterprise linux eus | 6.6 |
| redhat | enterprise linux long life | 5.6 |
| redhat | enterprise linux tus | 6.5 |
| debian | debian linux | 7.0 |
| fedoraproject | fedora | 23 |
| paloaltonetworks | pan-os | < 7.0.14 |
| netapp | cloud backup | - |
| netapp | hci storage nodes | - |
| netapp | oncommand balance | - |
| netapp | oncommand performance manager | - |
| netapp | oncommand unified manager for clustered data ontap | - |
| netapp | ontap select deploy administration utility | - |
| netapp | snapprotect | - |
| netapp | solidfire | - |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.