FICHE CVE

CVE-2016-8636

Publiée le 2017-02-22 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les noyaux Linux antérieurs à la version 4.9.10 utilisant Soft RoCE (RDMA over Infiniband) sont affectés par une erreur de gestion de la mémoire. Un utilisateur local authentifié peut exploiter cette faille pour provoquer le plantage du système, divulguer des données sensibles de la mémoire du noyau ou potentiellement exécuter des actions non autorisées. L'attaque est relativement simple à réaliser et ne nécessite aucune interaction de la part d'autres utilisateurs, bien qu'elle doive être lancée depuis un compte déjà présent sur la machine.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2017-02-22

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Integer overflow in the mem_check_range function in drivers/infiniband/sw/rxe/rxe_mr.c in the Linux kernel before 4.9.10 allows local users to cause a denial of service (memory corruption), obtain sensitive information from kernel memory, or possibly have unspecified other impact via a write or read request involving the "RDMA protocol over infiniband" (aka Soft RoCE) technology.