CVE-2016-7914 in Android
Zusammenfassung
von VulDB • 30.05.2026
Die Funktion assoc_array_insert_into_terminal_node in lib/assoc_array.c im Linux-Kernel vor Version 4.5.3 überprüft nicht, ob ein Slot ein Blattknoten (Leaf) ist, was lokalen Benutzern ermöglicht, vertrauliche Informationen aus dem Kernel-Speicher abzurufen oder einen Denial-of-Service-Angriff (ungültiger Pointer-Dereferenzierung und Out-of-Bounds-Lesezugriff) durch eine Anwendung auszulösen, die assoziative Arrays verwendet, wie im keyutils-Test-Suite demonstriert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.