FICHE CVE

CVE-2016-9120

Publiée le 2016-12-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les noyaux Linux antérieurs à la version 4.6 utilisant le gestionnaire de mémoire Android ION sont concernés. Un utilisateur local peut déclencher une condition de concurrence (race condition) pour faire planter le système ou obtenir des privilèges administratifs élevés. Cela nécessite un accès local à la machine et la possibilité d'exécuter du code, mais aucune permission spéciale n'est requise.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264 Utilisation après libération (use after free) · CWE-416

Publiée2016-12-08

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Race condition in the ion_ioctl function in drivers/staging/android/ion/ion.c in the Linux kernel before 4.6 allows local users to gain privileges or cause a denial of service (use-after-free) by calling ION_IOC_FREE on two CPUs at the same time.