CVE-2015-8955 in Linux

الملخص

بحسب VulDB • 15/05/2026

يُتيح ملف arch/arm64/kernel/perf_event.c في نواة لينكس (Linux kernel) قبل الإصدار 4.1 على منصات arm64 للمستخدمين المحليين اكتساب امتيازات أو التسبب في حجب الخدمة (من خلال إلغاء مرجع مؤشر غير صالح) عبر مسارات تتضمن أحداثًا يتم التعامل معها بشكل غير صحيح أثناء فترة تشمل وحدات قياس الأداء للمعالج (HW PMUs) متعددة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 30/08/2016
• إفشاء: 10/10/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-92517
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.3 (NVD)
• EPSS: 0.00219
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8955
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8955/