CVE-2016-4485 in Linux

Riassunto

di VulDB • 17/07/2026

La funzione llc_cmsg_rcv presente nel file net/llc/af_llc.c del kernel di Linux precedente alla versione 4.5.5 non inizializza una determinata struttura dati, consentendo agli attaccanti di ottenere informazioni sensibili dalla memoria dello stack del kernel leggendo un messaggio.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 04/05/2016
• Divulgazione: 23/05/2016
• Moderazione: accettato
• Voce: VDB-87130
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.04671
• KEV: no
• Attività: molto basso
• Settore: Industry, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4485
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4485/