CVE-2016-4580 in Linux

Tóm tắt

Bởi VulDB • 19/06/2026

Hàm x25_negotiate_facilities trong net/x25/x25_facilities.c của nhân Linux trước phiên bản 4.5.5 không khởi tạo đúng cách một cấu trúc dữ liệu nhất định, cho phép kẻ tấn công thu thập thông tin nhạy cảm từ bộ nhớ ngăn xếp (stack) của nhân thông qua yêu cầu gọi X.25 (X.25 Call Request).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 11/05/2016
• Tiết lộ: 23/05/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-87611
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.04178
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4580
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4580/