FICHE CVE

CVE-2016-9777

Publiée le 2016-12-28 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Linux utilisant des versions de KVM antérieures à 4.8.12 avec l'I/O APIC activé sont concernés. Un attaquant disposant d'un accès avec des privilèges limités à une machine virtuelle invitée peut provoquer un accès hors limites à un tableau pour faire planter l'hôte ou exécuter du code avec des privilèges de niveau hôte. Cela nécessite un accès local à la machine invitée ainsi qu'une configuration complexe pour exploiter la faille avec succès, mais ne requiert aucune interaction de la part de l'administrateur de l'hôte.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Lecture hors limites · CWE-125

Publiée2016-12-28

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

KVM in the Linux kernel before 4.8.12, when I/O APIC is enabled, does not properly restrict the VCPU index, which allows guest OS users to gain host OS privileges or cause a denial of service (out-of-bounds array access and host OS crash) via a crafted interrupt request, related to arch/x86/kvm/ioapic.c and arch/x86/kvm/ioapic.h.