CVE-2000-0506
Publiée le 2000-06-09 · Dernière modification le 2026-06-16
Les noyaux Linux antérieurs à la version 2.2.16 sont affectés par une faille dans la manière dont le système gère les « capabilities ». Un attaquant disposant d'un accès local peut empêcher un programme privilégié de réduire ses permissions, lui permettant ainsi de prendre le contrôle administratif complet du système ou de provoquer son plantage. Bien que le vecteur CVSS suggère un accès à distance, il s'agit en pratique d'un exploit local facile à exécuter une fois qu'un attaquant a établi un point d'entrée sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The "capabilities" feature in Linux before 2.2.16 allows local users to cause a denial of service or gain privileges by setting the capabilities to prevent a setuid program from dropping privileges, aka the "Linux kernel setuid/setcap vulnerability."