CVE-2016-4557 in Linux
Riassunto
di VulDB • 17/06/2026
La funzione replace_map_fd_with_map_ptr in kernel/bpf/verifier.c nel kernel Linux precedente alla versione 4.5.5 non mantiene correttamente una struttura dati fd, consentendo agli utenti locali di ottenere privilegi o causare un denial of service (use-after-free) tramite istruzioni BPF manipolate ad hoc che fanno riferimento a un file descriptor errato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.