CVE-2016-4470 in Google Android

要約 (英語)

The key_reject_and_link function in security/keys/key.c in the Linux kernel through 4.6.3 does not ensure that a certain data structure is initialized, which allows local users to cause a denial of service (system crash) via vectors involving a crafted keyctl request2 command.

予約する

2016年05月02日

公開

2016年06月27日

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
91441	Google Android Kernel Security メモリ破損	416	未定義	公式な修正	CVE-2016-4470
88374	Linux Kernel key.c key_reject_and_link メモリ破損	416	概念実証	公式な修正	CVE-2016-4470