Vulnerabilidad en las implementaciones (1) pipe_read y (2) pipe_write en fs/pipe.c en el kernel de Linux en versiones anteriores a 3.16, no considera...
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:CBajo · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Vulnerabilidad en las implementaciones (1) pipe_read y (2) pipe_write en fs/pipe.c en el kernel de Linux en versiones anteriores a 3.16, no considera correctamente los efectos secundarios de llamadas __copy_to_user_inatomic y __copy_from_user_inatomic fallidas, lo que permite a usuarios locales provocar una denegación de servicio (caída del sistema) o posiblemente obtener privilegios a través de una aplicación manipulada, también conocida como una 'saturación del array del vector I/O'.
Herramienta root CVE-2015-1805
Kit de root para HP Slate 7 2800 con Android 4.1.1 usando CVE-2015-1805.
AndroRAT es una capacidad que puede utilizarse para inyectar un exploit de root como instalación silenciosa para realizar una tarea maliciosa en el dispositivo. Este AndroRAT está diseñado para explotar CVE-2015-1805, una vulnerabilidad que fue descubierta y hecha pública en 2016.
Una herramienta de root basada en la [CVE-2015-1805 vulnerabilidad](https://access.redhat.com/security/cve/cve-2015-1805) Soporta 32 y 64 bits, obtiene la dirección de la tabla de sys call mediante swi.
Exploit de prueba de concepto para CVE-2015-1805, una vulnerabilidad del kernel de Linux que permite una escalada de privilegios local mediante una condición de carrera en el manejo del búfer de la tubería (pipe).
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.