FICHE CVE

CVE-2015-8966

Publiée le 2016-12-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les noyaux Linux antérieurs à la version 4.4 s'exécutant sur architecture ARM sont concernés. Un utilisateur local disposant d'un accès via un compte basique peut exécuter un appel système spécialement conçu pour contourner les restrictions de sécurité et obtenir les privilèges administratifs complets (root). Cette attaque est simple à exécuter et ne nécessite l'interaction d'aucun tiers, bien que l'attaquant doive déjà disposer d'un shell ou de la capacité d'exécuter du code sur le système.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2016-12-08

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

arch/arm/kernel/sys_oabi-compat.c in the Linux kernel before 4.4 allows local users to gain privileges via a crafted (1) F_OFD_GETLK, (2) F_OFD_SETLK, or (3) F_OFD_SETLKW command in an fcntl64 system call.