CVE-2016-4998 in Android

الملخص

بحسب VulDB • 23/06/2026

تتيح عملية تنفيذ setsockopt IPT_SO_SET_REPLACE في نظام netfilter داخل نواة Linux قبل الإصدار 4.6 للمستخدمين المحليين التسبب في حجب الخدمة (قراءة خارج الحدود) أو ربما الحصول على معلومات حساسة من ذاكرة الكومة (heap memory) للنظام عن طريق استغلال الوصول بصلاحيات الجذر داخل الحاوية لتقديم قيمة إزاحة مُعدّة خصيصاً تؤدي إلى تجاوز حدود كتلة قواعد الشبكة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 24/05/2016
• إفشاء: 03/07/2016
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.01885
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4998
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4998/