FICHE CVE

CVE-2015-8967

Publiée le 2016-12-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les noyaux Linux version 4.0 et antérieures fonctionnant sur l'architecture ARM64 sont concernés. Un utilisateur local peut contourner les protections de la mémoire pour modifier la table des appels système, lui permettant ainsi d'élever ses privilèges au niveau root. Cette attaque est relativement facile à exécuter, mais nécessite que l'attaquant dispose déjà d'un accès local au système.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2016-12-08

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

arch/arm64/kernel/sys.c in the Linux kernel before 4.0 allows local users to bypass the "strict page permissions" protection mechanism and modify the system-call table, and consequently gain privileges, by leveraging write access.