Résumé
généré automatiquement à partir des données NVDLa bibliothèque libuser, telle qu'utilisée par le programme userhelper du paquet usermode, modifie directement /etc/passwd. Un utilisateur local peut ainsi provoquer un déni de service (état de fichier incohérent) en déclenchant une erreur pendant la modification. La description NVD précise que cette faille peut être combinée avec CVE-2015-3245 pour obtenir des privilèges. Elle est cataloguée CISA KEV et notée 7.4 (HIGH, CVSS v3.1).
Description NVD (anglais)
libuser before 0.56.13-8 and 0.60 before 0.60-7, as used in the userhelper program in the usermode package, directly modifies /etc/passwd, which allows local users to cause a denial of service (inconsistent file state) by causing an error during the modification. NOTE: this issue can be combined with CVE-2015-3245 to gain privileges.
⚠️ Activement exploitée — CISA KEV
Cette CVE a été ajoutée au catalogue Known Exploited Vulnerabilities de la CISA le 2026-08-26. Elle est confirmée exploitée dans la nature et doit être patchée en priorité.
Échéance de remédiation (agences fédérales US): 2026-09-09
EPSS · FIRST.org
8,5 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 94 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.1
Informations
- Publié
- 11 août 2015
- Mis à jour
- 2 oct. 2026
- Statut
- Analyzed
- Source
- secalert@redhat.com
Produits affectés
Faiblesses (CWE)
Références (22)
- http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00000.htmlMailing ListThird Party Advisory
- http://rhn.redhat.com/errata/RHSA-2015-1482.htmlVendor Advisory
- http://rhn.redhat.com/errata/RHSA-2015-1483.htmlVendor Advisory
- http://www.securityfocus.com/bid/76022Third Party Advisory
- http://www.securitytracker.com/id/1033040Third Party Advisory
- https://access.redhat.com/articles/1537873MitigationVendor Advisory
- https://www.exploit-db.com/exploits/44633/Third Party AdvisoryVDB Entry
- http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00000.htmlMailing ListThird Party Advisory
- http://rhn.redhat.com/errata/RHSA-2015-1482.htmlVendor Advisory
- http://rhn.redhat.com/errata/RHSA-2015-1483.htmlVendor Advisory
- + 7 autres références sur NVD
CVEs similaires
Autres vulnérabilités de type CWE-264
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.