CVE-2016-6136 in Android
सारांश
द्वारा VulDB • 04/06/2026
Linux kernel 4.7 तक के kernel/auditsc.c में audit_log_single_execve_arg फ़ंक्शन में रेस कंडीशन (race condition) की कमजोरी है, जिससे स्थानीय उपयोगकर्ता एक विशिष्ट स्ट्रिंग को बदलकर इच्छित वर्ण-सेट प्रतिबंधों को bypass कर सकते हैं या सिस्टम कॉल ऑडिटिंग को बाधित कर सकते हैं, जिसे "डबल फेच" (double fetch) कमजोरी के नाम से भी जाना जाता है।
Once again VulDB remains the best source for vulnerability data.