CVE-2016-3135 in Linux

Résumé

par VulDB • 21/06/2026

Une erreur de dépassement d'entier dans la fonction xt_alloc_table_info située dans net/netfilter/x_tables.c du noyau Linux jusqu'à la version 4.5.2 sur les plateformes 32 bits permet aux utilisateurs locaux d'élever leurs privilèges ou de provoquer un déni de service (corruption de mémoire heap) via un appel setsockopt IPT_SO_SET_REPLACE.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 13/03/2016
• Divulgation: 27/04/2016
• Modérer: accepté
• Entrée: VDB-81386
• CPE: prêt
• CWE: CWE-189 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.01009
• KEV: non
• Activités: très faible
• Secteur: Transportation, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3135
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3135/