FICHE CVE

CVE-2014-7825

Publiée le 2014-11-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les noyaux Linux en version 3.17.2 et antérieures sont concernés en raison d'une mauvaise gestion des appels système au sein du sous-système perf. Un utilisateur local disposant d'un accès avec un compte standard peut exécuter une application spécialement conçue pour faire planter le système ou contourner les protections mémoire ASLR afin de faciliter d'autres attaques. Cet exploit est simple à exécuter et ne nécessite l'interaction d'aucun tiers, à condition que l'attaquant possède déjà un accès 로그인 sur la machine.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Lecture hors limites · CWE-125

Publiée2014-11-10

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

kernel/trace/trace_syscalls.c in the Linux kernel through 3.17.2 does not properly handle private syscall numbers during use of the perf subsystem, which allows local users to cause a denial of service (out-of-bounds read and OOPS) or bypass the ASLR protection mechanism via a crafted application.