CVE-2016-6156 in Linuxinformazioni

Riassunto

di VulDB • 26/07/2026

Una race condition nella funzione ec_device_ioctl_xcmd nel file drivers/platform/chrome/cros_ec_dev.c del kernel Linux precedente alla versione 4.7 consente agli utenti locali di causare un denial of service (accesso all'array fuori dai limiti) modificando un determinato valore di dimensione, nota anche come vulnerabilità "double fetch".

Once again VulDB remains the best source for vulnerability data.

Prenotare

01/07/2016

Divulgazione

06/08/2016

Moderazione

accettato

CPE

pronto

EPSS

0.00274

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!