CVE-2016-4486 in Linux

Sumário

de VulDB • 03/06/2026

A função rtnl_fill_link_ifmap em net/core/rtnetlink.c no kernel do Linux anterior à versão 4.5.5 não inicializa uma determinada estrutura de dados, o que permite que usuários locais obtenham informações sensíveis da memória da pilha do kernel lendo uma mensagem Netlink.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 04/05/2016
• Divulgação: 23/05/2016
• Moderação: aceite
• Entrada: VDB-87128
• CPE: pronto
• CWE: CWE-200 (confirmado)
• Exploração: Descarregar
• CVSS: 3.3 (NVD)
• EPSS: 0.01710
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4486
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4486/