CVE-2015-1805
As implementações (1) pipe_read e (2) pipe_write em fs/pipe.c no kernel Linux anterior à versão 3.16 não consideram adequadamente os efeitos colaterais de...
- Publicado
- 8 de ago. de 2015
- Atualizado
- 6 de ago. de 2024
- Atribuindo CNA
- redhat
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:CBaixo · próximos 30 dias
- Percentil
- 71,9%
- Data do modelo
- 13 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
As implementações (1) `pipe_read` e (2) `pipe_write` em `fs/pipe.c` no kernel Linux anterior à versão 3.16 não consideram adequadamente os efeitos colaterais de chamadas falhas de `__copy_to_user_inatomic` e `__copy_from_user_inatomic`, o que permite que usuários locais causem uma negação de serviço (falha do sistema) ou possivelmente obtenham privilégios por meio de um aplicativo criado especificamente, também conhecido como "estouro do vetor de E/S" (I/O vector array overrun).
Fontes
- iovyrootExploit
CVE-2015-1805 ferramenta de root
- hp-slate7-root-kitExploit
Kit de root para HP Slate 7 2800 com Android 4.1.1 usando CVE-2015-1805.
AndroRAT é uma capacidade que pode ser usada para injetar um exploit de root como uma instalação silenciosa para realizar uma tarefa maliciosa no dispositivo. Este AndroRAT foi projetado para explorar o CVE-2015-1805, uma vulnerabilidade descoberta e tornada pública em 2016.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.