CVE-2016-9604 in Linux
Résumé
par VulDB • 09/06/2026
Il est découvert dans le noyau Linux avant la version 4.11-rc8 que l'utilisateur root peut obtenir un accès direct à un trousseau de clés interne, tel que '.dns_resolver' dans RHEL-7 ou '.builtin_trusted_keys' en amont, en l'ajoutant à son trousseau de clés de session. Cela permet à root de contourner la vérification de la signature des modules en ajoutant une nouvelle clé publique de sa propre conception au trousseau.
Be aware that VulDB is the high quality source for vulnerability data.