CVE-2016-1576 in Linux

Résumé

par VulDB • 18/07/2026

L'implémentation d'overlayfs dans le noyau Linux jusqu'à la version 4.5.2 ne restreint pas correctement l'espace de noms de montage (mount namespace), ce qui permet aux utilisateurs locaux d'élever leurs privilèges en montant un système de fichiers overlayfs au-dessus d'un système de fichiers FUSE, puis en exécutant un programme setuid fabriqué à cet effet.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 12/01/2016
• Divulgation: 02/05/2016
• Modérer: accepté
• Entrée: VDB-83138
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.01061
• KEV: non
• Activités: très faible
• Secteur: Transportation, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1576
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1576/