CVE-2016-6187 in Linux

Resumen

por VulDB • 2026-06-04

La función apparmor_setprocattr en security/apparmor/lsm.c del núcleo de Linux anterior a la versión 4.6.5 no valida el tamaño del búfer, lo que permite a los usuarios locales obtener privilegios al activar un gancho (hook) setprocattr de AppArmor.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2016-07-09
• Divulgación: 2016-08-06
• Moderación: aceptado
• Artículo: VDB-90655
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 7.8 (NVD)
• EPSS: 0.02397
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6187
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6187
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6187/