Es wurde eine problematische Schwachstelle in Linux Kernel bis 4.8.2, ein Betriebssystem, entdeckt. Hiervon betroffen ist eine unbekannte Funktion der Komponente XFS Subsystem. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Denial of Service-Schwachstelle ausgenutzt werden. Das hat Auswirkungen auf die Verfügbarkeit.
Die Schwachstelle wurde am 16.10.2016 publik gemacht. Die Verwundbarkeit wird unter CVE-2016-8660 geführt. Sie gilt als leicht auszunutzen. Der Angriff hat dabei lokal zu erfolgen. Zur Ausnutzung ist eine einfache Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $1k-$2k kostet.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Schwachstellen ähnlicher Art sind dokumentiert unter 92732, 92733, 92734 und 92735.
CVSSv3
Base Score: 3.3 [?]Temp Score: 3.3 [?]
Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L/E:X/RL:X/RC:X [?]
Zuverlässigkeit: High
CVSSv2
Base Score: 1.7 (CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:P) [?]Temp Score: 1.7 (CVSS2#E:ND/RL:ND/RC:ND) [?]
Zuverlässigkeit: High
CPE
Exploiting
Klasse: Denial of ServiceLokal: Ja
Remote: Nein
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $0-$1k (0-day) / $0-$1k (Heute)
Gegenmassnahmen
Empfehlung: keine Massnahme bekannt0-Day Time: 0 Tage seit gefunden
Timeline
16.10.2016 Advisory veröffentlicht17.10.2016 VulDB Eintrag erstellt
17.10.2016 VulDB letzte Aktualisierung
Quellen
CVE: CVE-2016-8660 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 92732, 92733, 92734, 92735, 92737
Eintrag
Erstellt: 17.10.2016Eintrag: 71.7% komplett