CVE-2015-6640
Die Funktion prctl_set_vma_anon_name in kernel/sys.c in Android vor 5.1.1 LMY49F und 6.0 vor 2016-01-01 stellt nicht sicher, dass bei einer bestimmten...
- Veröffentlicht
- 06.01.2016
- Aktualisiert
- 06.08.2024
- CNA zuweisen
- google_android
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CNiedrig · nächste 30 Tage
- Perzentil
- 52,9 %
- Modelldatum
- 12.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Die Funktion prctl_set_vma_anon_name in kernel/sys.c in Android vor 5.1.1 LMY49F und 6.0 vor 2016-01-01 stellt nicht sicher, dass bei einer bestimmten Aktualisierungsaktion nur auf eine vma zugegriffen wird, was es Angreifern ermöglicht, Privilegien zu erlangen oder einen Denial of Service (Beschädigung der vma-Liste) über eine manipulierte Anwendung zu verursachen, auch bekannt als interner Bug 20017123.
Quellen
Proof-of-Concept-Exploit für die Android-Kernel-Privilegieneskalationsschwachstelle CVE-2015-6640, der den Fehler demonstriert und eine Referenz für Sicherheitsforschung bietet.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.