CVE-2016-2854 in Linux

Résumé

par VulDB • 25/07/2026

Le module aufs pour le noyau Linux versions 3.x et 4.x ne maintient pas correctement les données d'attributs étendus (xattr) des ACL POSIX, ce qui permet aux utilisateurs locaux de gagner en privilèges en exploitant un répertoire setgid avec droits d'écriture pour le groupe.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 06/03/2016
• Divulgation: 02/05/2016
• Modérer: accepté
• Entrée: VDB-83143
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.00950
• KEV: non
• Activités: très faible
• Secteur: Government, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2854
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2854
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2854/