CVE-2016-6136 in Android

Sumário (Inglês)

Race condition in the audit_log_single_execve_arg function in kernel/auditsc.c in the Linux kernel through 4.7 allows local users to bypass intended character-set restrictions or disrupt system-call auditing by changing a certain string, aka a "double fetch" vulnerability.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

01/07/2016

Divulgação

06/08/2016

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
93491	Google Android Kernel System-Call Auditing Condição de Corrida	362	Não definido	Correção oficial	CVE-2016-6136
90643	Linux Kernel auditsc.c audit_log_single_execve_arg Condição de Corrida	362	Não definido	Correção oficial	CVE-2016-6136

Fontes

• MITRE
• NVD
• CVE Details