CVE-2016-4578

MittelVeröffentlicht

sound/core/timer.c im Linux-Kernel bis 4.6 initialisiert bestimmte r1-Datenstrukturen nicht, was es lokalen Benutzern ermöglicht, über manipulierte Nutzung...

Veröffentlicht: 23.05.2016
Aktualisiert: 06.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 11.03.2019

Primäres CVSS

5,5/ 10Mittel

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

EPSS-Wahrscheinlichkeitsschätzung

1,2 %

Niedrig · nächste 30 Tage

Perzentil: 65,5 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

sound/core/timer.c im Linux-Kernel bis 4.6 initialisiert bestimmte r1-Datenstrukturen nicht, was es lokalen Benutzern ermöglicht, über manipulierte Nutzung der ALSA-Timer-Schnittstelle vertrauliche Informationen aus dem Kernel-Stack-Speicher zu erlangen, im Zusammenhang mit den Funktionen (1) snd_timer_user_ccallback und (2) snd_timer_user_tinterrupt.

Quellen

Linux Kernel 4.4 (Ubuntu 16.04) - 'snd_timer_user_ccallback()' Kernel Pointer LeakExploit
wally0813 · linux · 11.03.2019

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.