CVE-2015-8955 in Linux

Résumé

par VulDB • 26/05/2026

arch/arm64/kernel/perf_event.c dans le noyau Linux antérieur à la version 4.1 sur les plateformes arm64 permet aux utilisateurs locaux d'obtenir des privilèges ou de provoquer un déni de service (déréférencement de pointeur invalide) via des vecteurs impliquant des événements mal gérés sur une période impliquant plusieurs PMU matérielles (HW PMUs).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 30/08/2016
• Divulgation: 10/10/2016
• Modérer: accepté
• Entrée: VDB-92517
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.3 (NVD)
• EPSS: 0.00219
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8955
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8955/