CVE-2015-3636
لا تقوم دالة ping_unhash في الملف net/ipv4/ping.c في نواة لينكس قبل الإصدار 4.0.3 بتهيئة بنية بيانات قائمة معيّنة أثناء عملية unhash، مما يسمح للمستخدمين...
- تم النشر
- 06/08/2015
- محدث
- 06/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:N/I:N/A:Cمنخفض · الثلاثين يومًا القادمة
- المئوية
- 84.1%
- تاريخ الموديل
- 12/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
لا تقوم دالة ping_unhash في الملف net/ipv4/ping.c في نواة لينكس قبل الإصدار 4.0.3 بتهيئة بنية بيانات قائمة معيّنة أثناء عملية unhash، مما يسمح للمستخدمين المحليين باكتساب صلاحيات أو التسبب في رفض الخدمة (use-after-free وتعطل النظام) من خلال استغلال القدرة على إجراء استدعاء نظام لمقبس من النوع SOCK_DGRAM لبروتوكول IPPROTO_ICMP أو IPPROTO_ICMPV6، ثم إجراء استدعاء نظام connect بعد disconnect.
المصادر
استغلال إثبات المفهوم للثغرة CVE-2015-3636، وهي ثغرة ping socket في نواة لينكس تتيح تصعيد الامتيازات محليًا.
# برهان إثبات المفهوم لتعطيل CVE-2015-3636 برهان إثبات المفهوم (PoC) لتعطيل CVE-2015-3636، وهي ثغرة أمنية في مقبس ping بنواة لينكس، تُظهر حالة حرمان من الخدمة.
- CVE-2015-3636استغلال
إكسبلويت لأندرويد (نواة goldfish v3.10.0+) على arm64 مع تجاوز PXN و SELinux. مبني على كود fi01.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.