FICHE CVE

CVE-2006-2916

Publiée le 2006-06-15 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les systèmes Linux utilisant le système sonore aRts avec l'utilitaire `artswrapper` configuré en setuid root sont concernés. Un utilisateur local disposant d'un accès compte basique peut exploiter une défaillance du processus de réduction des privilèges pour obtenir les privilèges root complets sur la machine. Cette attaque est facile à exécuter et ne nécessite aucune interaction particulière de l'utilisateur, bien que l'attaquant doive déjà disposer d'un accès local au shell.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-273

Publiée2006-06-15

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

artswrapper in aRts, when running setuid root on Linux 2.6.0 or later versions, does not check the return value of the setuid function call, which allows local users to gain root privileges by causing setuid to fail, which prevents artsd from dropping privileges.