🛡 xj1.fr/cve
FICHE CVE

CVE-2016-8655

Publiée le 2016-12-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les noyaux Linux version 4.8.12 et versions antérieures sont affectés par une faille dans la gestion des paquets réseau. Un utilisateur local disposant de permissions de base pour les sockets réseau brutes (raw sockets) peut exploiter cette vulnérabilité pour provoquer le plantage du système ou augmenter ses privilèges pour devenir root. L'attaque est relativement simple à exécuter et ne nécessite l'interaction d'aucun tiers, mais l'attaquant doit déjà posséder un compte local sur la machine.

CVSS 3.17.8 ÉLEVÉE
Type de faiblesse
Situation de concurrence (race condition) · CWE-362Utilisation après libération (use after free) · CWE-416
Publiée2016-12-08
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Race condition in net/packet/af_packet.c in the Linux kernel through 4.8.12 allows local users to gain privileges or cause a denial of service (use-after-free) by leveraging the CAP_NET_RAW capability to change a socket version, related to the packet_set_ring and packet_setsockopt functions.