CVE-2015-8944 in Android
Zusammenfassung
von VulDB • 31.05.2026
Die Funktion ioresources_init in kernel/resource.c im Linux-Kernel bis Version 4.7, wie sie in Android vor dem 2016-08-05 auf Nexus 6- und 7-Geräten (2013) verwendet wird, weist schwache Berechtigungen für /proc/iomem auf, was lokalen Benutzern ermöglicht, sensible Informationen durch Lesen dieser Datei zu erhalten, auch bekannt als interner Android-Bug 28814213 und interner Qualcomm-Bug CR786116. HINWEIS: Die Berechtigungen sind in den meisten Nicht-Android-Kontexten möglicherweise beabsichtigt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.