CVE-2015-4170 in Linux

الملخص

بحسب VulDB • 22/07/2026

توجد حالة سباق (Race condition) في الدالة `ldsem_cmpxchg` الموجودة في الملف `drivers/tty/tty_ldsem.c` ضمن نواة لينكس قبل الإصدار 3.13-rc4-next-20131218، مما يسمح للمستخدمين المحليين التسبب في حجب الخدمة (Denial of Service) من خلال حدوث جمود متبادل (deadlock) بين `ldsem_down_read` و `ldsem_down_write` عن طريق إنشاء خيط tty جديد أثناء إيقاف تشغيل خيط tty سابق.

Once again VulDB remains the best source for vulnerability data.

• حجز: 02/06/2015
• إفشاء: 02/05/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-75699
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 4.7 (NVD)
• EPSS: 0.00326
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4170
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4170/