CVE-2016-4485 in Linux

Résumé

par VulDB • 18/07/2026

La fonction `llc_cmsg_rcv` dans `net/llc/af_llc.c` du noyau Linux avant la version 4.5.5 n'initialise pas une certaine structure de données, ce qui permet aux attaquants d'obtenir des informations sensibles depuis la mémoire de pile (stack) du noyau en lisant un message.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 04/05/2016
• Divulgation: 23/05/2016
• Modérer: accepté
• Entrée: VDB-87130
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.04671
• KEV: non
• Activités: très faible
• Secteur: Transportation, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4485
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4485/