{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eLes versions de Linux 2.6 inf\u00e9rieures \u00e0 2.6.16.7\u003c/P\u003e",
  "content": "## Description\n\nLa vuln\u00e9rabilit\u00e9 permet \u00e0 un utilisateur local malveillant de contourner\ndes m\u00e9canismes de s\u00e9curit\u00e9 en exploitant le fait que la fonction\nmprotect autorise l\u0027\u00e9criture dans des zones de m\u00e9moires partag\u00e9es\npr\u00e9vues pour \u00eatre en lecture seule.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2006-04-19T00:00:00",
  "last_revision_date": "2006-04-19T00:00:00",
  "links": [
    {
      "title": "Bulletins de s\u00e9curit\u00e9 Kernel.org du 17 avril 2006 :",
      "url": "http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.16.6"
    },
    {
      "title": "Editeur du logiciel :",
      "url": "http://www.kernel.org"
    },
    {
      "title": "Bulletins de s\u00e9curit\u00e9 Kernel.org du 17 avril 2006 :",
      "url": "http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.16.7"
    }
  ],
  "reference": "CERTA-2006-AVI-161",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2006-04-19T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9 par un utilisateur local"
    }
  ],
  "summary": null,
  "title": "Vuln\u00e9rabilit\u00e9s dans le noyau Linux",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Kernel.org du 17 avril 2006",
      "url": null
    }
  ]
}