FICHE CVE

CVE-2016-9919

Publiée le 2016-12-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les noyaux Linux version 4.8.12 et versions antérieures sont susceptibles de subir un plantage système lors du traitement de paquets IPv6 spécifiquement conçus. Un attaquant distant peut déclencher un « kernel panic » et provoquer un déni de service complet en envoyant du trafic IPv6 fragmenté à la cible. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et seulement un accès réseau basique.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2016-12-08

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The icmp6_send function in net/ipv6/icmp.c in the Linux kernel through 4.8.12 omits a certain check of the dst data structure, which allows remote attackers to cause a denial of service (panic) via a fragmented IPv6 packet.