CVE-2016-4486 – cybernieuws.nl

Beschrijving NL

De functie rtnl_fill_link_ifmap in net/core/rtnetlink.c in de Linux-kernel vóór 4.5.5 initialiseert geen bepaalde gegevensstructuur, waardoor lokale gebruikers gevoelige informatie uit het kernel-stackgeheugen kunnen verkrijgen door een Netlink-bericht te lezen.

Origineel (Engels) tonen

The rtnl_fill_link_ifmap function in net/core/rtnetlink.c in the Linux kernel before 4.5.5 does not initialize a certain data structure, which allows local users to obtain sensitive information from kernel stack memory by reading a Netlink message.

Vendors

Novell Canonical Linux

Affected products

Suse Linux Enterprise Software Development Kit Suse Linux Enterprise Debuginfo Suse Linux Enterprise Desktop Suse Linux Enterprise Live Patching Suse Linux Enterprise Module For Public Cloud Suse Linux Enterprise Real Time Extension Suse Linux Enterprise Server Suse Linux Enterprise Workstation Extension Ubuntu Linux Linux Kernel

Beschrijving NL

Vendors

Affected products

References