CVE-2016-3672 in Android信息

摘要

由 VulDB • 2026-07-25

Linux 内核中 arch/x86/mm/mmap.c 文件中的 arch_pick_mmap_layout 函数（适用于 Linux kernel 4.5.2 及更早版本）未能正确随机化传统基地址，这使得本地用户可以通过禁用栈消耗资源限制来更容易地绕过 ADDR_NO_RANDOMIZE 标志的预期限制，并规避 setuid 或 setgid 程序的 ASLR 保护机制。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2016-03-25

披露

2016-04-27

管理

已接受

条目

2

连接

显示

利用

下载

EPSS

0.01170

KEV

否

活动

非常低

部门

Police, Finance, ...

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2016-3672
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2016-3672
CVE Detailshttps://www.cvedetails.com/cve/CVE-2016-3672/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!