CVE-2012-6704
Publiée le 2016-12-28 · Dernière modification le 2026-06-16
Les noyaux Linux antérieurs à la version 3.5 sont affectés par une faille dans la manière dont le système gère la taille des tampons réseau. Un utilisateur local disposant de privilèges d'administration réseau (`CAP_NET_ADMIN`) peut faire planter le système ou potentiellement obtenir un contrôle accru en envoyant un appel système spécialement conçu. Comme cela nécessite des privilèges locaux spécifiques, cette faille ne peut pas être déclenchée à distance via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The sock_setsockopt function in net/core/sock.c in the Linux kernel before 3.5 mishandles negative values of sk_sndbuf and sk_rcvbuf, which allows local users to cause a denial of service (memory corruption and system crash) or possibly have unspecified other impact by leveraging the CAP_NET_ADMIN capability for a crafted setsockopt system call with the (1) SO_SNDBUF or (2) SO_RCVBUF option.