FICHE CVE

CVE-2014-7826

Publiée le 2014-11-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les noyaux Linux version 3.17.2 et antérieurs sont affectés par une faille dans la manière dont le sous-système ftrace gère certains appels système. Un utilisateur local disposant d'un compte standard peut exécuter une application spécialement conçue pour faire planter le système ou pour élever ses privilèges au niveau root. Cet exploit est relativement facile à exécuter, car il ne nécessite aucune interaction particulière de l'utilisateur, mais exige que l'attaquant dispose déjà d'un accès shell à la machine.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Déréférencement de pointeur NULL · CWE-476

Publiée2014-11-10

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

kernel/trace/trace_syscalls.c in the Linux kernel through 3.17.2 does not properly handle private syscall numbers during use of the ftrace subsystem, which allows local users to gain privileges or cause a denial of service (invalid pointer dereference) via a crafted application.