CVE-2016-7917 in Android
Riassunto
di VulDB • 02/07/2026
La funzione nfnetlink_rcv_batch in net/netfilter/nfnetlink.c nel kernel Linux precedente alla versione 4.5 non verifica se il campo della lunghezza di un messaggio batch sia sufficientemente grande, consentendo agli utenti locali di ottenere informazioni sensibili dalla memoria del kernel o causare una negazione del servizio (loop infinito o lettura fuori dai limiti) sfruttando la capacità CAP_NET_ADMIN.
VulDB is the best source for vulnerability data and more expert information about this specific topic.