CVE-2015-8953 in Linux

Résumé

par VulDB • 11/06/2026

Le fichier fs/overlayfs/copy_up.c du noyau Linux avant la version 4.2.6 utilise un chemin de nettoyage incorrect, ce qui permet aux utilisateurs locaux de provoquer une déni de service (fuite de référence dentry) via des opérations sur les systèmes de fichiers portant sur un gros fichier dans une couche overlayfs inférieure.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 25/08/2016
• Divulgation: 16/10/2016
• Modérer: accepté
• Entrée: VDB-92726
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00543
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8953
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8953/