CVE-2016-5195
Condition de concurrence dans mm/gup.c dans le noyau Linux 2.x à 4.x avant 4.8.3 permet à des utilisateurs locaux d'obtenir des privilèges en exploitant une gestion incorrecte de la fonctionnalité de copie sur écriture (COW) pour écrire dans un mappage mémoire en lecture seule, telle qu'exploitée dans la nature en octobre 2016, alias "Dirty COW".
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 3 mars 2022
- Les agences fédérales américaines doivent la corriger avant le 24 mars 2022 (BOD 22-01)
- Attaquée 24 jours avant la divulgation publique de la faille
Apply updates per vendor instructions.
Source : CISA KEV · 11 août 2026 21 nov. 2025 23 sept. 2025 22 août 2025 4 août 2025 29 juil. 2025
Score CVSS7.0 / 10
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:HType de faiblesse (CWE)CWE-362, CWE-362
Éditeursredhat, debian, netapp, linux, fedoraproject, paloaltonetworks, canonical
Produits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| canonical | ubuntu linux | 12.04 |
| linux | linux kernel | < 3.2.83 |
| redhat | enterprise linux | 5 |
| redhat | enterprise linux aus | 6.2 |
| redhat | enterprise linux eus | 6.6 |
| redhat | enterprise linux long life | 5.6 |
| redhat | enterprise linux tus | 6.5 |
| debian | debian linux | 7.0 |
| fedoraproject | fedora | 23 |
| paloaltonetworks | pan-os | < 7.0.14 |
| netapp | cloud backup | - |
| netapp | hci storage nodes | - |
| netapp | oncommand balance | - |
| netapp | oncommand performance manager | - |
| netapp | oncommand unified manager for clustered data ontap | - |
| netapp | ontap select deploy administration utility | - |
| netapp | snapprotect | - |
| netapp | solidfire | - |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.