CVE-2016-7914 in Android
要約
〜によって VulDB • 2026年06月09日
Linuxカーネルのlib/assoc_array.cにあるassoc_array_insert_into_terminal_node関数（バージョン4.5.3より前）では、スロットがリーフかどうかをチェックしないため、連想配列データ構造を使用するアプリケーションを通じて、ローカルユーザーがカーネルメモリから機密情報を取得したり、サービス拒否（無効なポインタのデリファレンスおよび境界外読み取り）を引き起こしたりすることができます。これはkeyutilsテストスイートによって実証されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.