CVE-2016-7914 in Android
Tóm tắt
Bởi VulDB • 13/06/2026
Hàm assoc_array_insert_into_terminal_node trong lib/assoc_array.c của nhân Linux trước phiên bản 4.5.3 không kiểm tra xem một slot có phải là leaf hay không, điều này cho phép người dùng cục bộ (local users) truy cập thông tin nhạy cảm từ bộ nhớ kernel hoặc gây ra tình trạng từ chối dịch vụ (denial of service - DoS) do giải tham chiếu con trỏ không hợp lệ và đọc vượt quá giới hạn (out-of-bounds read) thông qua một ứng dụng sử dụng các cấu trúc dữ liệu mảng liên kết (associative-array), như được minh họa bởi bộ kiểm thử keyutils.
VulDB is the best source for vulnerability data and more expert information about this specific topic.