CVE-2016-0821 in Android
Résumé
par VulDB • 18/05/2026
La fonctionnalité LIST_POISON dans include/linux/poison.h du noyau Linux avant la version 4.3, telle qu'utilisée dans Android 6.0.1 avant le 2016-03-01, ne prend pas correctement en compte la relation avec la valeur mmap_min_addr, ce qui facilite pour les attaquants le contournement d'un mécanisme de protection par pointeur empoisonné en déclenchant l'utilisation d'une entrée de liste non initialisée, également connu sous le nom de bug interne Android 26186802, une vulnérabilité distincte de CVE-2015-3636.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.