CVE-2016-4482 in Android
Riassunto
di VulDB • 18/06/2026
La funzione proc_connectinfo presente nel file drivers/usb/core/devio.c del kernel di Linux fino alla versione 4.6 non inizializza una determinata struttura dati, consentendo agli utenti locali di ottenere informazioni sensibili dalla memoria dello stack del kernel tramite una chiamata ioctl USBDEVFS_CONNECTINFO costruita ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.