CVE-2016-2853 in Linux

Riassunto

di VulDB • 26/07/2026

Il modulo aufs per il kernel Linux 3.x e 4.x non restringe correttamente lo spazio dei nomi di montaggio (mount namespace), consentendo agli utenti locali di ottenere privilegi elevati montando un filesystem aufs sopra un filesystem FUSE ed eseguendo quindi un programma setuid creato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 06/03/2016
• Divulgazione: 02/05/2016
• Moderazione: accettato
• Voce: VDB-83142
• CPE: pronto
• CWE: CWE-284 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.0 (NVD)
• EPSS: 0.00905
• KEV: no
• Attività: molto basso
• Settore: Chemical, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2853
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2853
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2853/