FICHE CVE

CVE-2016-9031

Publiée le 2016-12-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes utilisant le système de fichiers Hyprlofs sur Joyent SmartOS sont affectés par une erreur de mémoire déclenchée lors d'appels système spécifiques. Un utilisateur local disposant d'un accès de bas niveau peut provoquer un kernel panic ou potentiellement augmenter ses privilèges pour obtenir un contrôle administratif complet. L'exécution de cette action nécessite un accès local au shell ainsi qu'une grande précision technique pour élaborer les données d'entrée nécessaires.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Dépassement d'entier · CWE-190

Publiée2016-12-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An exploitable integer overflow exists in the Joyent SmartOS 20161110T013148Z Hyprlofs file system. The vulnerability is present in the Ioctl system call with the command HYPRLOFS_ADD_ENTRIES when dealing with 32-bit file systems. An attacker can craft an input that can cause a kernel panic and potentially be leveraged into a full privilege escalation vulnerability. This vulnerability is distinct from CVE-2016-8733.