CVE catalog

CVE-2016-4557

linux: CVE-2016-4557

Severity: High · CVSS 7.8CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Published: May 5, 2016, 12:00:00 AM UTC
Source: [NVD] · [CVE record]
EPSS: 10.20% · Oct 25, 2026

The replace_map_fd_with_map_ptr function in kernel/bpf/verifier.c in the Linux kernel before 4.5.5 does not properly maintain an fd data structure, which allows local users to gain privileges or cause a denial of service (use-after-free) via crafted BPF instructions that reference an incorrect file descriptor.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	linux	sid	`7.2.12-1`	fixed
Debian	linux	forky	`7.2.12-1`	fixed
Debian	linux	trixie	`6.12.107-1`	fixed
Debian	linux	trixie-security	`6.12.113-1`	fixed
Debian	linux	bookworm	`6.1.176-1`	fixed
Debian	linux	bookworm-security	`6.1.190-1`	fixed
Ubuntu	linux-lts-xenial	14.04	`4.4.0-13.29~14.04.1`	vulnerable
Ubuntu	linux-lts-xenial	14.04	`4.4.0-14.30~14.04.2`	vulnerable
Ubuntu	linux-lts-xenial	14.04	`4.4.0-15.31~14.04.1`	vulnerable
Ubuntu	linux-lts-xenial	14.04	`4.4.0-18.34~14.04.1`	vulnerable
Ubuntu	linux-lts-xenial	14.04	`4.4.0-21.37~14.04.1`	vulnerable
Ubuntu	linux-lts-xenial	14.04	`4.4.0-22.39~14.04.1`	fixed
Ubuntu	linux	16.04	`4.2.0-16.19`	vulnerable
Ubuntu	linux	16.04	`4.2.0-17.21`	vulnerable
Ubuntu	linux	16.04	`4.2.0-19.23`	vulnerable
Ubuntu	linux	16.04	`4.3.0-1.10`	vulnerable
Ubuntu	linux	16.04	`4.3.0-2.11`	vulnerable
Ubuntu	linux	16.04	`4.3.0-5.16`	vulnerable
Ubuntu	linux	16.04	`4.3.0-6.17`	vulnerable
Ubuntu	linux	16.04	`4.3.0-7.18`	vulnerable
Ubuntu	linux	16.04	`4.4.0-2.16`	vulnerable
Ubuntu	linux	16.04	`4.4.0-4.19`	vulnerable
Ubuntu	linux	16.04	`4.4.0-6.21`	vulnerable
Ubuntu	linux	16.04	`4.4.0-7.22`	vulnerable
Ubuntu	linux	16.04	`4.4.0-8.23`	vulnerable
Ubuntu	linux	16.04	`4.4.0-9.24`	vulnerable
Ubuntu	linux	16.04	`4.4.0-10.25`	vulnerable
Ubuntu	linux	16.04	`4.4.0-11.26`	vulnerable
Ubuntu	linux	16.04	`4.4.0-12.28`	vulnerable
Ubuntu	linux	16.04	`4.4.0-13.29`	vulnerable
Ubuntu	linux	16.04	`4.4.0-14.30`	vulnerable
Ubuntu	linux	16.04	`4.4.0-15.31`	vulnerable
Ubuntu	linux	16.04	`4.4.0-16.32`	vulnerable
Ubuntu	linux	16.04	`4.4.0-17.33`	vulnerable
Ubuntu	linux	16.04	`4.4.0-18.34`	vulnerable
Ubuntu	linux	16.04	`4.4.0-21.37`	vulnerable
Ubuntu	linux	16.04	`4.4.0-22.39`	fixed
Ubuntu	linux-raspi2	16.04	`4.2.0-1013.19`	vulnerable
Ubuntu	linux-raspi2	16.04	`4.2.0-1014.21`	vulnerable
Ubuntu	linux-raspi2	16.04	`4.3.0-1006.6`	vulnerable
Ubuntu	linux-raspi2	16.04	`4.4.0-1003.4`	vulnerable
Ubuntu	linux-raspi2	16.04	`4.4.0-1004.5`	vulnerable
Ubuntu	linux-raspi2	16.04	`4.4.0-1009.10`	vulnerable
Ubuntu	linux-raspi2	16.04	`4.4.0-1010.12`	fixed
Ubuntu	linux-snapdragon	16.04	`4.4.0-1012.12`	vulnerable
Ubuntu	linux-snapdragon	16.04	`4.4.0-1013.14`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	linux	source	sid	`4.5.3-1`	not yet assigned	Not reported	[823603]
Debian	linux	source	forky	`4.5.3-1`	not yet assigned	Not reported	[823603]
Debian	linux	source	trixie	`4.5.3-1`	not yet assigned	Not reported	[823603]
Debian	linux	source	bookworm	`4.5.3-1`	not yet assigned	Not reported	[823603]
Ubuntu	linux-lts-xenial	deb	14.04	`4.4.0-22.39~14.04.1`	Not reported	UBUNTU-CVE-2016-4557	Not reported
Ubuntu	linux	deb	16.04	`4.4.0-22.39`	Not reported	UBUNTU-CVE-2016-4557	Not reported
Ubuntu	linux-raspi2	deb	16.04	`4.4.0-1010.12`	Not reported	UBUNTU-CVE-2016-4557	Not reported
Ubuntu	linux-snapdragon	deb	16.04	`4.4.0-1013.14`	Not reported	UBUNTU-CVE-2016-4557	Not reported

[Debian bug #823603]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

[bpftool]Unknown
Source package: [linux]
Details (6)
- 7.1.0+6.1.176-1 · amd64 · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 7.1.0+6.1.176-1 · arm64 · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 7.5.0+6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 7.5.0+6.12.95-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 7.1.0+6.1.180-1 · amd64 · bookworm-security
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 7.1.0+6.1.180-1 · arm64 · bookworm-security
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[hyperv-daemons]Unknown
Source package: [linux]
Details (6)
- 6.1.176-1 · amd64 · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.176-1 · arm64 · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.95-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · amd64 · bookworm-security
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · arm64 · bookworm-security
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[intel-sdsi]Unknown
Source package: [linux]
Details (1)
- 6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[libcpupower1]Unknown
Source package: [linux]
Details (6)
- 6.1.176-1 · amd64 · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.176-1 · arm64 · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.95-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · amd64 · bookworm-security
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · arm64 · bookworm-security
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[libcpupower-dev]Unknown
Source package: [linux]
Details (6)
- 6.1.176-1 · amd64 · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.176-1 · arm64 · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.95-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · amd64 · bookworm-security
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · arm64 · bookworm-security
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-bpf-dev]Unknown
Source package: [linux]
Details (2)
- 6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.95-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-compiler-gcc-12-x86]Unknown
Source package: [linux]
Details (2)
- 6.1.176-1 · amd64 · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · amd64 · bookworm-security
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-config-6.1]Unknown
Source package: [linux]
Details (4)
- 6.1.176-1 · amd64 · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.176-1 · arm64 · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · amd64 · bookworm-security
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · arm64 · bookworm-security
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-cpupower]Unknown
Source package: [linux]
Details (6)
- 6.1.176-1 · amd64 · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.176-1 · arm64 · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.95-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.95-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · amd64 · bookworm-security
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · arm64 · bookworm-security
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-doc]Unknown
Source package: [linux]
Details (32)
- 6.1.170-3 · all · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.170-3 · all · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.176-1 · all · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.176-1 · all · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.43-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.43-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.57-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.57-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.63-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.63-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.69-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.69-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.73-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.73-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.74-2~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.74-2~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.85-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.85-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.86-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.86-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.88-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.88-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.90-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.90-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.90-2~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.90-2~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.94-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.94-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.95-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.12.95-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · all · bookworm-security
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · all · bookworm-security
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-doc-6.1]Unknown
Source package: [linux]
Details (6)
- 6.1.170-3 · all · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.170-3 · all · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.176-1 · all · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.176-1 · all · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · all · bookworm-security
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.180-1 · all · bookworm-security
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-headers-6.1.0-47-amd64]Unknown
Source package: [linux]
Details (1)
- 6.1.170-3 · amd64 · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-headers-6.1.0-47-arm64]Unknown
Source package: [linux]
Details (1)
- 6.1.170-3 · arm64 · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-headers-6.1.0-47-cloud-amd64]Unknown
Source package: [linux]
Details (1)
- 6.1.170-3 · amd64 · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-headers-6.1.0-47-cloud-arm64]Unknown
Source package: [linux]
Details (1)
- 6.1.170-3 · arm64 · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-headers-6.1.0-47-common]Unknown
Source package: [linux]
Details (2)
- 6.1.170-3 · all · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.170-3 · all · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-headers-6.1.0-47-common-rt]Unknown
Source package: [linux]
Details (2)
- 6.1.170-3 · all · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
- 6.1.170-3 · all · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-headers-6.1.0-47-rt-amd64]Unknown
Source package: [linux]
Details (1)
- 6.1.170-3 · amd64 · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-headers-6.1.0-47-rt-arm64]Unknown
Source package: [linux]
Details (1)
- 6.1.170-3 · arm64 · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12
[linux-headers-6.1.0-50-amd64]Unknown
Source package: [linux]
Details (1)
- 6.1.176-1 · amd64 · bookworm
  Fixed · Fixed: 4.5.3-1
  dsa · linux · debian · bookworm; dsa · linux · debian · 12

Next results

Observed: Oct 23, 2026, 5:21:39 PM UTC

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [SUSE security advisories and VEX]