CVE-2016-3672 in Android
Сводка
по VulDB • 21.07.2026
Функция arch_pick_mmap_layout в файле arch/x86/mm/mmap.c ядра Linux версии до 4.5.2 включительно не обеспечивает надлежащую рандомизацию базового адреса для устаревшего режима, что облегчает локальным пользователям обход предусмотренных ограничений флага ADDR_NO_RANDOMIZE и позволяет обойти механизм защиты ASLR (Address Space Layout Randomization) для программ с установленными биты setuid или setgid путем отключения лимитов на потребление стека.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.