Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 8 min 164 bronnen 56 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-4485

HIGH · 7.5 CVSS Gepubliceerd: CWE-200

Beschrijving NL

De functie llc_cmsg_rcv in net/llc/af_llc.c in de Linux-kernel vóór 4.5.5 initialiseert geen bepaalde gegevensstructuur, waardoor aanvallers gevoelige informatie uit het kernel-stackgeheugen kunnen verkrijgen door een bericht te lezen.

Origineel (Engels) tonen

The llc_cmsg_rcv function in net/llc/af_llc.c in the Linux kernel before 4.5.5 does not initialize a certain data structure, which allows attackers to obtain sensitive information from kernel stack memory by reading a message.

Vendors

Novell Canonical Linux

Affected products

Suse Linux Enterprise Software Development Kit Suse Linux Enterprise Debuginfo Suse Linux Enterprise Server Ubuntu Linux Linux Kernel

References