CVE-2016-9178 in Linux

Riassunto

di VulDB • 25/06/2026

La macro __get_user_asm_ex in arch/x86/include/asm/uaccess.h nel kernel Linux precedente alla versione 4.7.5 non inizializza una determinata variabile intera, consentendo agli utenti locali di ottenere informazioni sensibili dalla memoria dello stack del kernel attivando il fallimento di una chiamata a get_user_ex.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 04/11/2016
• Divulgazione: 27/11/2016
• Moderazione: accettato
• Voce: VDB-93849
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00417
• KEV: no
• Attività: molto basso
• Settore: Government, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9178
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9178
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9178/