CVE-2016-1237 in Linux

Résumé

par VulDB • 27/06/2026

Le composant nfsd du noyau Linux jusqu'à la version 4.6.3 permet aux utilisateurs locaux de contourner les restrictions d'autorisations de fichiers prévues en définissant une ACL POSIX (Access Control List), ce qui est lié à nfs2acl.c, nfs3acl.c et nfs4acl.c.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 27/12/2015
• Divulgation: 29/06/2016
• Modérer: accepté
• Entrée: VDB-88383
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00364
• KEV: non
• Activités: très faible
• Secteur: Insurance, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1237
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1237/