CVE-2016-5244 in Oracle Solaris

Zusammenfassung (Englisch)

The rds_inc_info_copy function in net/rds/recv.c in the Linux kernel through 4.6.3 does not initialize a certain structure member, which allows remote attackers to obtain sensitive information from kernel stack memory by reading an RDS message.

Reservieren

03.06.2016

Veröffentlichung

27.06.2016

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
125630	Oracle Solaris Kernel Information Disclosure	200	Nicht definiert	Offizieller Fix	CVE-2016-5244
88376	Linux Kernel RDS Message recv.c rds_inc_info_copy Memory Information Disclosure	200	Nicht definiert	Offizieller Fix	CVE-2016-5244