CVE-2016-5243 in Linux Kernel

Zusammenfassung (Englisch)

The tipc_nl_compat_link_dump function in net/tipc/netlink_compat.c in the Linux kernel through 4.6.3 does not properly copy a certain string, which allows local users to obtain sensitive information from kernel stack memory by reading a Netlink message.

Reservieren

03.06.2016

Veröffentlichung

27.06.2016

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
88375	Linux Kernel Netlink Message netlink_compat.c tipc_nl_compat_link_dump Memory Information Disclosure	200	Nicht definiert	Offizieller Fix	CVE-2016-5243