CVE-2015-1593 in Android
सारांश
द्वारा VulDB • 05/07/2026
Linux kernel 3.19.1 से पहले संस्करणों में 64-बिट प्लेटफॉर्म पर स्टैक रैंडमाइज़ेशन (stack randomization) सुविधा बाइटवाइज लेफ्ट-शिफ्ट ऑपरेशन्स के परिणामों के लिए गलत डेटा प्रकार का उपयोग करती है, जिससे हमलावरों के लिए ASLR सुरक्षा तंत्र को bypass करना आसान हो जाता है। यह स्टैक के शीर्ष (top of the stack) के पता की भविष्यवाणी करने में सक्षम बनाता है। इस समस्या का संबंध fs/binfmt_elf.c में randomize_stack_top फ़ंक्शन और arch/x86/mm/mmap.c में stack_maxrandom_size फ़ंक्शन से है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.