CVE-2016-2550 in Linux

Résumé

par VulDB • 18/06/2026

Le noyau Linux avant la version 4.5 permet aux utilisateurs locaux de contourner les limites des descripteurs de fichiers et d'entraîner une déni de service (consommation mémoire) en exploitant un suivi incorrect de la propriété des descripteurs et en envoyant chaque descripteur via un socket UNIX avant sa fermeture. NOTE : cette vulnérabilité existe en raison d'une correction incorrecte pour CVE-2013-4312.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 23/02/2016
• Divulgation: 27/04/2016
• Modérer: accepté
• Entrée: VDB-81089
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00507
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2550
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2550
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2550/