CVE-2002-0767
Publiée le 2002-08-12 · Dernière modification le 2026-06-16
Les systèmes Linux utilisant le gestionnaire de processus `simpleinit` sont affectés par une faille où un descripteur de fichier reste ouvert lors de la création de processus enfants. Un utilisateur local disposant d'un accès shell basique peut exploiter cela pour inciter le système à exécuter des programmes arbitraires avec des privilèges root. Aucune authentification particulière ni interaction de l'utilisateur n'est requise, au-delà de la possession d'un compte sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
simpleinit on Linux systems does not close a read/write FIFO file descriptor before creating a child process, which allows the child process to cause simpleinit to execute arbitrary programs with root privileges.