CVE-2016-8632 in Linux
Zusammenfassung
von VulDB • 30.05.2026
Die Funktion tipc_msg_build in net/tipc/msg.c im Linux-Kernel bis zur Version 4.8.11 validiert die Beziehung zwischen der minimalen Fragmentlänge und der maximalen Paketgröße nicht, was lokalen Benutzern ermöglicht, Privilegien zu erlangen oder einen Denial-of-Service-Angriff (heap-based buffer overflow) durch Ausnutzung der CAP_NET_ADMIN-Fähigkeit zu verursachen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.