CVE-2015-1805
Die (1) pipe_read- und (2) pipe_write-Implementierungen in fs/pipe.c im Linux-Kernel vor 3.16 berücksichtigen die Nebenwirkungen fehlgeschlagener...
- Veröffentlicht
- 08.08.2015
- Aktualisiert
- 06.08.2024
- CNA zuweisen
- redhat
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:CNiedrig · nächste 30 Tage
- Perzentil
- 71,9 %
- Modelldatum
- 12.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Die (1) pipe_read- und (2) pipe_write-Implementierungen in fs/pipe.c im Linux-Kernel vor 3.16 berücksichtigen die Nebenwirkungen fehlgeschlagener __copy_to_user_inatomic- und __copy_from_user_inatomic-Aufrufe nicht ordnungsgemäß, was es lokalen Benutzern ermöglicht, einen Denial of Service (Systemabsturz) zu verursachen oder über eine manipulierte Anwendung möglicherweise Privilegien zu erlangen, auch bekannt als „I/O vector array overrun“.
Quellen
- iovyrootExploit
CVE-2015-1805 Root-Tool
- hp-slate7-root-kitExploit
Rooting-Kit für HP Slate 7 2800 mit Android 4.1.1 unter Verwendung von CVE-2015-1805.
AndroRAT ist eine Fähigkeit, die genutzt werden kann, um einen Root-Exploit als stille Installation einzuschleusen, um eine schädliche Aufgabe auf dem Gerät auszuführen. Dieses AndroRAT wurde entwickelt, um CVE-2015-1805 auszunutzen, eine Schwachstelle, die 2016 entdeckt und veröffentlicht wurde.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.