FICHE CVE

CVE-2016-9576

Publiée le 2016-12-28 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les noyaux Linux antérieurs à la version 4.8.14 sont concernés s'ils permettent l'accès à un périphérique `/dev/sg` (SCSI générique). Un utilisateur local disposant de privilèges de base peut exploiter cette faille pour lire ou écrire dans n'importe quelle zone de la mémoire du noyau, ou provoquer le plantage du système. Aucune interaction particulière de l'utilisateur n'est requise, bien que l'attaquant doive déjà posséder un compte sur la machine.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Utilisation après libération (use after free) · CWE-416

Publiée2016-12-28

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The blk_rq_map_user_iov function in block/blk-map.c in the Linux kernel before 4.8.14 does not properly restrict the type of iterator, which allows local users to read or write to arbitrary kernel memory locations or cause a denial of service (use-after-free) by leveraging access to a /dev/sg device.