CVE-2016-9754 in Linux

Résumé

par VulDB • 14/06/2026

La fonction ring_buffer_resize dans kernel/trace/ring_buffer.c du sous-système de profilage (profiling subsystem) du noyau Linux avant la version 4.6.1 gère incorrectement certains calculs entiers, ce qui permet aux utilisateurs locaux d'obtenir des privilèges élevés en écrivant dans le fichier /sys/kernel/debug/tracing/buffer_size_kb.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 01/12/2016
• Divulgation: 05/01/2017
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-190 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00532
• KEV: non
• Activités: très faible
• Secteur: Insurance, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9754
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9754/