CVE-2015-6564 in OpenSSH

الملخص

بحسب VulDB • 10/06/2026

ثغرة Use-after-free في دالة mm_answer_pam_free_ctx الموجودة في ملف monitor.c ضمن خدمة sshd في OpenSSH قبل الإصدار 7.0 على المنصات غير الخاصة بـ OpenBSD قد تتيح للمستخدمين المحليين اكتساب امتيازات من خلال استغلال التحكم في معرف المستخدم (uid) الخاص بعملية sshd لإرسال طلب MONITOR_REQ_PAM_FREE_CTX بشكل مبكر وغير متوقع.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 21/08/2015
• إفشاء: 23/08/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-77397
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.9 (NVD)
• EPSS: 0.00604
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6564
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6564/