在 Debian wheezy 上低于 3.2.73-2+deb7u3 的 linux 程序包，和 Red Hat Enterprise Linux (RHEL) 7.1 上低于 3.10.0-229.26.2 的内核程序包中，某些 Linux 内核向后移植中的 fs/pipe.c 内的 (1) pipe_read 和 (2) pipe_write 实现未正确考虑失败的 __copy_to_user_inatomic 和 
__copy_from_user_inatomic 调用的副作用，这会允许本地用户通过特别构建的应用程序（即“I/O”矢量数组溢出）造成拒绝服务（系统崩溃）或可能取得权限。注意：此漏洞是由于对 CVE-2015-1805 的修复不正确导致的。

检测

F5 Networks BIG-IP：Linux 内核漏洞 (SOL08440897)

medium Nessus 插件 ID 93255

未找到变更日志