CVE-2015-8543

总结

Linux 内核直至 4.3.3 版本（用于 Android 及其他产品）中的网络实现未对某些协议族的协议标识符进行验证，这使得本地用户能够利用 CLONE_NEWUSER 支持执行精心构造的 SOCK_RAW 应用程序，从而造成拒绝服务（空函数指针解引用和系统崩溃），或可能提升权限。

• CVE-2015-8543_for_SLE12SP1漏洞利用

  本地权限提升漏洞利用程序，针对 CVE-2015-8543，适用于 SUSE Linux Enterprise Server 12 SP1，通过空指针解引用获取 root 权限。