FICHE CVE

CVE-2015-5157

Publiée le 2015-08-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les noyaux Linux antérieurs à la version 4.1.6 s'exécutant sur des systèmes x86_64 sont affectés par une faille dans la manière dont le système gère certaines interruptions matérielles. Un utilisateur local disposant d'un accès shell basique peut exploiter cette vulnérabilité pour contourner les restrictions de sécurité et obtenir des privilèges administratifs complets (root). Comme elle ne nécessite ni permissions spéciales ni interaction de l'utilisateur pour être déclenchée, l'attaque est relativement simple à exécuter une fois qu'un utilisateur a accès au système.

CVSS 2.07.2 ÉLEVÉE
Publiée2015-08-31
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

arch/x86/entry/entry_64.S in the Linux kernel before 4.1.6 on the x86_64 platform mishandles IRET faults in processing NMIs that occurred during userspace execution, which might allow local users to gain privileges by triggering an NMI.