CVE-2016-2085 in Linux Kernel

Сводка (Английский)

The evm_verify_hmac function in security/integrity/evm/evm_main.c in the Linux kernel before 4.5 does not properly copy data, which makes it easier for local users to forge MAC values via a timing side-channel attack.

Резервировать

27.01.2016

Раскрытие

27.04.2016

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
82952	Linux Kernel evm_main.c evm_verify_hmac Local Privilege Escalation	19	Не определено	Официальное исправление	CVE-2016-2085