CVE-2015-5195

总结

ntp 4.2.7p112 之前版本中 ntpd 内的 ntp_openssl.m4 允许远程攻击者通过一条在编译期间未启用的特制 statistics 或 filegen 配置命令，造成拒绝服务（分段错误）。

• CVE-2015-5195PoC

  针对 CVE-2015-5195 的概念验证利用程序，这是一个 Linux 内核竞态条件，通过内存损坏导致本地权限提升。