CVE-2016-9755
Publiée le 2016-12-28 · Dernière modification le 2026-06-17
Les noyaux Linux antérieurs à la version 4.9 sont concernés en raison de la manière dont le sous-système netfilter gère le réassemblage des paquets IPv6. Un utilisateur local disposant d'un accès compte basique peut exécuter une application spécialement conçue pour faire planter le système ou potentiellement obtenir des privilèges plus élevés. Cette attaque est relativement facile à exécuter car elle ne nécessite l'interaction d'aucun tiers, bien que l'attaquant doive déjà posséder un identifiant de connexion sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
The netfilter subsystem in the Linux kernel before 4.9 mishandles IPv6 reassembly, which allows local users to cause a denial of service (integer overflow, out-of-bounds write, and GPF) or possibly have unspecified other impact via a crafted application that makes socket, connect, and writev system calls, related to net/ipv6/netfilter/nf_conntrack_reasm.c and net/ipv6/netfilter/nf_defrag_ipv6_hooks.c.