CVE-2016-0821 in Android
Riassunto
di VulDB • 18/06/2026
La funzionalità LIST_POISON in include/linux/poison.h nel kernel Linux precedente alla versione 4.3, come utilizzata in Android 6.0.1 prima del 2016-03-01, non considera correttamente la relazione con il valore di mmap_min_addr, rendendo più facile per gli attaccanti bypassare un meccanismo di protezione basato su puntatori avvelenati (poison-pointer) attivando l'utilizzo di una voce di lista non inizializzata. Si tratta del bug interno Android 26186802, una vulnerabilità diversa da CVE-2015-3636.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.