CVE-2015-1805

ВысокийОпубликовано

Реализации (1) pipe_read и (2) pipe_write в fs/pipe.c в ядре Linux до версии 3.16 не учитывают должным образом побочные эффекты неудачных вызовов...

Опубликовано: 8 авг. 2015 г.
Обновлено: 6 авг. 2024 г.
Назначение CNA: redhat
Наблюдены доказательства: 8 авг. 2026 г.

Первичный CVSS

7,2/ 10Высокий

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:C/I:C/A:C

Оценка вероятности EPSS

1,4 %

Низкий · следующие 30 дней

Процентиль: 70,8 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Реализации (1) pipe_read и (2) pipe_write в fs/pipe.c в ядре Linux до версии 3.16 не учитывают должным образом побочные эффекты неудачных вызовов __copy_to_user_inatomic и __copy_from_user_inatomic, что позволяет локальным пользователям вызывать отказ в обслуживании (крах системы) или, возможно, получать привилегии с помощью специально созданного приложения. Также известна как «I/O vector array overrun».

Источники

iovyrootЭксплойт
CVE-2015-1805 инструмент для получения root-доступа
hp-slate7-root-kitЭксплойт
HP Slate 7 2800 Android 4.1.1 руткит с использованием CVE-2015-1805.
Android-Privilege-Escalation-Remote-Access-Vulnerability-CVE-2015-1805Эксплойт
AndroRAT — это инструмент, который можно использовать для внедрения эксплойта root в виде скрытой установки для выполнения вредоносных действий на устройстве. Этот AndroRAT предназначен для эксплуатации CVE-2015-1805 — уязвимости, обнаруженной и обнародованной в 2016 году.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.