CVE-2015-3636
Die Funktion ping_unhash in net/ipv4/ping.c im Linux-Kernel vor 4.0.3 initialisiert eine bestimmte Listen-Datenstruktur während eines Unhash-Vorgangs nicht,...
- Veröffentlicht
- 06.08.2015
- Aktualisiert
- 06.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:N/I:N/A:CNiedrig · nächste 30 Tage
- Perzentil
- 84,1 %
- Modelldatum
- 11.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Die Funktion ping_unhash in net/ipv4/ping.c im Linux-Kernel vor 4.0.3 initialisiert eine bestimmte Listen-Datenstruktur während eines Unhash-Vorgangs nicht, was es lokalen Benutzern ermöglicht, Privilegien zu erlangen oder einen Denial-of-Service (Use-after-Free und Systemabsturz) zu verursachen, indem sie die Fähigkeit ausnutzen, einen SOCK_DGRAM-Socket-Systemaufruf für das IPPROTO_ICMP- oder IPPROTO_ICMPV6-Protokoll durchzuführen und anschließend nach einem Disconnect einen Connect-Systemaufruf auszuführen.
Quellen
Proof-of-Concept-Exploit für CVE-2015-3636, eine Sicherheitslücke im Linux-Kernel-Ping-Socket, die eine lokale Rechteausweitung ermöglicht.
Crash-PoC für CVE-2015-3636, eine Schwachstelle im Linux-Kernel-Ping-Socket, die einen Denial-of-Service-Zustand demonstriert.
- CVE-2015-3636Exploit
Exploit für Android (goldfish-Kernel v3.10.0+) auf arm64 mit umgangenem PXN & SELinux. Basiert auf dem Code von fi01.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.