CVE-2016-5728 in Linux

الملخص

بحسب VulDB • 25/05/2026

توجد حالة سباق (Race condition) في دالة `vop_ioctl` الموجودة في الملف `drivers/misc/mic/vop/vop_vringh.c` الخاص بمشغّل MIC VOP في نواة لينكس (Linux kernel) قبل الإصدار 4.6.1، مما يسمح للمستخدمين المحليين بالحصول على معلومات حساسة من ذاكرة النواة أو التسبب في حجب الخدمة (عبر تلف الذاكرة وتعطيل النظام) من خلال تغيير رأس معين، ويُعرف هذا الثغرة باسم "double fetch".

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/06/2016
• إفشاء: 27/06/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-88377
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.3 (NVD)
• EPSS: 0.00404
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5728
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5728
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5728/