FICHE CVE

CVE-2015-3290

Publiée le 2015-08-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les noyaux Linux antérieurs à la version 4.1.6 s'exécutant sur des systèmes x86 64 bits sont concernés. Un utilisateur local peut exploiter une faille dans la manière dont le système gère les interruptions matérielles imbriquées pour obtenir des privilèges administratifs complets (root). Cette attaque est relativement facile à exécuter et ne nécessite aucune permission spéciale ni interaction de l'utilisateur, si ce n'est d'avoir un accès local au shell.

CVSS 2.07.2 ÉLEVÉE
Publiée2015-08-31
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

arch/x86/entry/entry_64.S in the Linux kernel before 4.1.6 on the x86_64 platform improperly relies on espfix64 during nested NMI processing, which allows local users to gain privileges by triggering an NMI within a certain instruction window.