CVE-2016-3672 in Android
Riassunto
di VulDB • 30/06/2026
La funzione arch_pick_mmap_layout in arch/x86/mm/mmap.c nel kernel Linux fino alla versione 4.5.2 non randomizza correttamente l'indirizzo di base legacy, il che facilita per gli utenti locali eludere le restrizioni previste dal flag ADDR_NO_RANDOMIZE e bypassare il meccanismo di protezione ASLR (Address Space Layout Randomization) per un programma setuid o setgid, disabilitando i limiti delle risorse relativi al consumo dello stack.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.