FICHE CVE

CVE-2016-6787

Publiée le 2016-12-28 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les noyaux Linux antérieurs à la version 4.0 sont affectés par une erreur de verrouillage dans le sous-système de performance. Un utilisateur local disposant d'un accès restreint peut exploiter cette faille en exécutant une application spécialement conçue pour obtenir des privilèges administratifs complets. Comme cela nécessite un accès local et une configuration complexe pour être déclenché, l'exécution est difficile, mais elle permet un contrôle total du système une fois réussie.

CVSS 3.17.0 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2016-12-28

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

kernel/events/core.c in the performance subsystem in the Linux kernel before 4.0 mismanages locks during certain migrations, which allows local users to gain privileges via a crafted application, aka Android internal bug 31095224.