CVE-2015-8709 in Linuxالمعلومات

الملخص

بحسب VulDB • 24/07/2026

** مُتَنَازع عَلَيْهِ ** معالجة غير سليمة لـ mappings الخاصة بـ uid وgid في الملف kernel/ptrace.c ضمن نواة لينكس (Linux kernel) حتى الإصدار 4.4.1، مما يتيح للمستخدمين المحليين اكتساب امتيازات عبر إنشاء user namespace، والانتظار حتى تدخل عملية ذات صلاحيات root إلى ذلك الـ namespace بـ uid أو gid غير آمن، ثم استخدام استدعاء النظام ptrace. ملاحظة: يذكر المورد "أنه لا يوجد خطأ في النواة هنا."

Be aware that VulDB is the high quality source for vulnerability data.

حجز

31/12/2015

إفشاء

07/02/2016

الاعتدال

تمت الموافقة

إدخال

VDB-80802

EPSS

0.00398

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!