CVE-2015-1805

Resumo

As implementações (1) `pipe_read` e (2) `pipe_write` em `fs/pipe.c` no kernel Linux anterior à versão 3.16 não consideram adequadamente os efeitos colaterais de chamadas falhas de `__copy_to_user_inatomic` e `__copy_from_user_inatomic`, o que permite que usuários locais causem uma negação de serviço (falha do sistema) ou possivelmente obtenham privilégios por meio de um aplicativo criado especificamente, também conhecido como "estouro do vetor de E/S" (I/O vector array overrun).

Fontes

• iovyrootExploit

  CVE-2015-1805 ferramenta de root

• hp-slate7-root-kitExploit

  Kit de root para HP Slate 7 2800 com Android 4.1.1 usando CVE-2015-1805.

• Android-Privilege-Escalation-Remote-Access-Vulnerability-CVE-2015-1805Exploit

  AndroRAT é uma capacidade que pode ser usada para injetar um exploit de root como uma instalação silenciosa para realizar uma tarefa maliciosa no dispositivo. Este AndroRAT foi projetado para explorar o CVE-2015-1805, uma vulnerabilidade descoberta e tornada pública em 2016.

• iovy_root_researchExploit

  Uma ferramenta de root baseada na [vulnerabilidade CVE-2015-1805](https://access.redhat.com/security/cve/cve-2015-1805) Suporta 32 e 64 bits, obtém o endereço da tabela de chamadas do sistema via swi.

• CVE-2015-1805PoC

  Exploit de prova de conceito para CVE-2015-1805, uma vulnerabilidade do kernel Linux que permite escalonamento local de privilégios através de uma condição de corrida no tratamento do buffer de pipe.

• cve-2015-1805Exploit

  Exploit de prova de conceito para CVE-2015-1805, uma vulnerabilidade de escalonamento de privilégios local do kernel Linux na implementação do buffer de pipe.