FICHE CVE

CVE-2017-10663

Publiée le 2017-08-19 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Linux utilisant le système de fichiers F2FS sont affectés par une faille dans la manière dont le noyau valide les données de point de contrôle (checkpoint). Un utilisateur local disposant d'un accès avec un compte standard peut exploiter cette vulnérabilité pour obtenir des privilèges administratifs complets (root) sur la machine. L'attaque est relativement simple à exécuter et ne nécessite aucune interaction de la part d'autres utilisateurs, bien que l'attaquant doive déjà posséder un identifiant de connexion au système.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-129

Publiée2017-08-19

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The sanity_check_ckpt function in fs/f2fs/super.c in the Linux kernel before 4.12.4 does not validate the blkoff and segno arrays, which allows local users to gain privileges via unspecified vectors.