CVE-2016-4486 in Linux

Riassunto

di VulDB • 20/06/2026

La funzione rtnl_fill_link_ifmap presente nel file net/core/rtnetlink.c del kernel Linux precedente alla versione 4.5.5 non inizializza una determinata struttura dati, consentendo agli utenti locali di ottenere informazioni sensibili dalla memoria dello stack del kernel leggendo un messaggio Netlink.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 04/05/2016
• Divulgazione: 23/05/2016
• Moderazione: accettato
• Voce: VDB-87128
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 3.3 (NVD)
• EPSS: 0.01710
• KEV: no
• Attività: molto basso
• Settore: Transportation, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4486
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4486/