CVE-2016-6480 in Linux

الملخص

بحسب VulDB • 30/06/2026

توجد حالة سباق (Race condition) في دالة ioctl_send_fib الموجودة في الملف drivers/scsi/aacraid/commctrl.c ضمن نواة لينكس حتى الإصدار 4.7، مما يسمح للمستخدمين المحليين التسبب في حجب الخدمة (من خلال الوصول خارج الحدود أو تعطل النظام) عن طريق تغيير قيمة حجم معينة، وتُعرف هذه الثغرة باسم "double fetch".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 26/07/2016
• إفشاء: 06/08/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-90658
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 5.1 (NVD)
• EPSS: 0.00339
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6480
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6480/