FICHE CVE
CVE-2021-3899
Publiée le 2024-06-03 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes Linux utilisant des configurations spécifiques pour le remplacement d'exécutables sont concernés. Un utilisateur local disposant d'un accès standard peut exploiter une condition de concurrence (race condition) pour exécuter du code arbitraire avec des privilèges root, lui octroyant ainsi le contrôle total du système. Cette attaque est relativement simple à exécuter, mais nécessite que l'attaquant possède déjà un compte local sur la machine.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
There is a race condition in the 'replaced executable' detection that, with the correct local configuration, allow an attacker to execute arbitrary code as root.