CVE-2015-7837
En bref Sévérité Non disponible EPSS EPSS 0.40 % · centile 35 (2026-10-27) État PUBLISHED Publiée 2017-09-19 Mise à jour 2024-08-06 Attribuée par mitre Statut NVD Modified Description The Linux kernel, as used in Red Hat Enterprise Linux 7, kernel-rt, and Enterprise MRG 2 and when booted with UEFI Secure Boot enabled, allows local users to bypass intended securelevel/secureboot restrictions by leveraging improper handling of secure_boot flag across kexec reboot.
Scores Version Score Vecteur Évalué par CVSS 3.0 MEDIUM 5.5 CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N NVD · nvd@nist.gov (Primary) CVSS 2.0 LOW 2.1 AV:L/AC:L/Au:N/C:N/I:P/A:N NVD · nvd@nist.gov (Primary)
Faiblesses (CWE)
Références européennes
Avis du CERT-FR
Configurations affectées (CPE NVD) cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*cpe:2.3:o:redhat:enterprise_linux:7.2:*:*:*:*:*:*:*cpe:2.3:o:redhat:enterprise_linux:7.3:*:*:*:*:*:*:*cpe:2.3:o:redhat:enterprise_linux_desktop:7.0:*:*:*:*:*:*:*cpe:2.3:o:redhat:enterprise_linux_server_aus:7.3:*:*:*:*:*:*:*cpe:2.3:o:redhat:enterprise_linux_server_aus:7.4:*:*:*:*:*:*:*cpe:2.3:o:redhat:enterprise_linux_workstation:7.0:*:*:*:*:*:*:*cpe:2.3:o:redhat:enterprise_mrg:2.0:*:*:*:*:*:*:*cpe:2.3:o:redhat:kernel-rt:7.0:*:*:*:*:*:*:*Produits affectés Produit Versions affected n/a
Références
Sources
