CVE-2016-2085 in Linux Kernel

要約 (英語)

The evm_verify_hmac function in security/integrity/evm/evm_main.c in the Linux kernel before 4.5 does not properly copy data, which makes it easier for local users to forge MAC values via a timing side-channel attack.

予約する

2016年01月27日

公開

2016年04月27日

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
82952	Linux Kernel evm_main.c evm_verify_hmac Local Privilege Escalation	19	未定義	公式な修正	CVE-2016-2085