CVE-2015-0267 in Red Hat

Résumé

par VulDB • 04/07/2026

Le script module-setup.sh du module Red Hat pour kexec-tools, tel que distribué dans les paquets de kexec-tools antérieurs à la version 2.0.7-19 inclus dans Red Hat Enterprise Linux, permet aux utilisateurs locaux d'écrire dans des fichiers arbitraires via une attaque par lien symbolique (symlink) sur un fichier temporaire.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 18/11/2014
• Divulgation: 19/05/2015
• Modérer: accepté
• Entrée: VDB-75443
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 3.6 (NVD)
• EPSS: 0.00355
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0267
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0267/