CVE-2015-1805
Vulnerabilidad en las implementaciones (1) pipe_read y (2) pipe_write en fs/pipe.c en el kernel de Linux en versiones anteriores a 3.16, no considera...
- Publicado
- 8 ago 2015
- Actualizado
- 6 ago 2024
- Asignación de CNA
- redhat
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:CBajo · próximos 30 días
- Percentil
- 71,9 %
- Fecha del modelo
- 12 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Vulnerabilidad en las implementaciones (1) pipe_read y (2) pipe_write en fs/pipe.c en el kernel de Linux en versiones anteriores a 3.16, no considera correctamente los efectos secundarios de llamadas __copy_to_user_inatomic y __copy_from_user_inatomic fallidas, lo que permite a usuarios locales provocar una denegación de servicio (caída del sistema) o posiblemente obtener privilegios a través de una aplicación manipulada, también conocida como una 'saturación del array del vector I/O'.
Fuentes
- iovyrootExploit
Herramienta root CVE-2015-1805
- hp-slate7-root-kitExploit
Kit de root para HP Slate 7 2800 con Android 4.1.1 usando CVE-2015-1805.
AndroRAT es una capacidad que puede utilizarse para inyectar un exploit de root como instalación silenciosa para realizar una tarea maliciosa en el dispositivo. Este AndroRAT está diseñado para explotar CVE-2015-1805, una vulnerabilidad que fue descubierta y hecha pública en 2016.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.