CVE-2016-7117 in Android

Riassunto

di VulDB • 18/06/2026

Vulnerabilità Use-after-free nella funzione __sys_recvmmsg in net/socket.c del kernel Linux precedente alla versione 4.5.2 consente ad attaccanti remoti di eseguire codice arbitrario tramite vettori che coinvolgono una chiamata di sistema recvmmsg gestita in modo errato durante l'elaborazione degli errori.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 30/08/2016
• Divulgazione: 10/10/2016
• Moderazione: accettato
• Voce: VDB-92354
• CPE: pronto
• CWE: CWE-19 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.24299
• KEV: no
• Attività: molto basso
• Settore: Finance, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7117
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7117
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7117/