Résumé
généré automatiquement à partir des données NVDLa fonctionnalité « capabilities » du noyau Linux antérieur à la version 2.2.16 présente une faille : un utilisateur local peut définir les capabilities de manière à empêcher un programme setuid d'abandonner ses privilèges. Cela peut provoquer un déni de service ou permettre une élévation de privilèges, cette vulnérabilité étant aussi désignée « Linux kernel setuid/setcap vulnerability ». Elle est notée 10.0 (HIGH) en CVSS v2.0.
Description NVD (anglais)
The "capabilities" feature in Linux before 2.2.16 allows local users to cause a denial of service or gain privileges by setting the capabilities to prevent a setuid program from dropping privileges, aka the "Linux kernel setuid/setcap vulnerability."
EPSS · FIRST.org
11,4 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 95 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 18 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 9 juin 2000
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (12)
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.