CVE-2015-1420 in Linux

Zusammenfassung

von VulDB • 03.07.2026

Ein Race Condition in der Funktion `handle_to_path` in `fs/fhandle.c` im Linux-Kernel bis zur Version 3.19.1 ermöglicht es lokalen Benutzern, vorgesehene Größenbeschränkungen zu umgehen und Lesevorgänge auf zusätzlichen Speicherorten auszulösen, indem sie den Wert von `handle_bytes` eines Dateihandlers während der Ausführung dieser Funktion ändern.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 29.01.2015
• Veröffentlichung: 16.03.2015
• Moderieren: akzeptiert
• Eintrag: VDB-69029
• CPE: bereit
• CWE: CWE-362 (bestätigt)
• CVSS: 1.9 (NVD)
• EPSS: 0.00362
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1420
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1420/