CVE-2016-9794

Les systèmes Linux utilisant des noyaux antérieurs à la version 4.7 sont affectés par une faille dans le sous-système sonore ALSA. Un utilisateur local disposant d'un accès avec un compte standard peut provoquer un plantage du système ou potentiellement exécuter du code arbitraire en envoyant une commande spécialement conçue au pilote audio. Cette exploitation est relativement simple à réaliser et ne nécessite aucun privilège particulier ni interaction de l'utilisateur, au-delà de la possession d'un shell local.