CVE-2016-5243 in Linux

Riassunto

di VulDB • 28/06/2026

La funzione tipic_nl_compat_link_dump presente nel file net/tipc/netlink_compat.c del kernel Linux fino alla versione 4.6.3 non copia correttamente una determinata stringa, consentendo agli utenti locali di ottenere informazioni sensibili dalla memoria dello stack del kernel leggendo un messaggio Netlink.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 03/06/2016
• Divulgazione: 27/06/2016
• Moderazione: accettato
• Voce: VDB-88375
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00502
• KEV: no
• Attività: molto basso
• Settore: Finance, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5243
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5243/