CVE-2015-0267 in Red Hat

الملخص

بحسب VulDB • 04/07/2026

يسمح سكريبت module-setup.sh الخاص بوحدة kexec-tools، كما هو موزع في حزم kexec-tools قبل الإصدار 2.0.7-19 ضمن Red Hat Enterprise Linux، للمستخدمين المحليين بالكتابة إلى ملفات عشوائية عبر هجوم على رابط رمزي (symlink) يستهدف ملفاً مؤقتاً.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 18/11/2014
• إفشاء: 19/05/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75443
• CPE: جاهز
• CWE: CWE-61 (مؤكد)
• CVSS: 3.6 (NVD)
• EPSS: 0.00355
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0267
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0267/