FICHE CVE
CVE-2016-6786
Publiée le 2016-12-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les noyaux Linux antérieurs à la version 4.0 sont affectés par une erreur de verrouillage dans le sous-système de performance. Un utilisateur local disposant d'un compte standard peut exploiter cette faille en exécutant une application spécialement conçue pour obtenir des privilèges administratifs complets. Comme l'attaque nécessite un accès local et est techniquement complexe à exécuter, le risque est inférieur à celui d'une exploitation à distance.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
- security@android.com
- security@android.com
- security@android.com
- security@android.com
- security@android.com
- security@android.com
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
kernel/events/core.c in the performance subsystem in the Linux kernel before 4.0 mismanages locks during certain migrations, which allows local users to gain privileges via a crafted application, aka Android internal bug 30955111.