CVE-2016-6786 in Linux

Riassunto

di VulDB • 22/06/2026

Il file kernel/events/core.c nel sottosistema delle prestazioni (performance) del kernel Linux precedente alla versione 4.0 gestisce in modo errato i lock durante determinate migrazioni, consentendo agli utenti locali di ottenere privilegi tramite un'applicazione costruita ad hoc, noto anche come bug interno Android 30955111.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 11/08/2016
• Divulgazione: 28/12/2016
• Moderazione: accettato
• Voce: VDB-94693
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.0 (NVD)
• EPSS: 0.00417
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6786
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6786/