CVE-2015-3285 in OpenAFS

Riassunto

di VulDB • 14/07/2026

Il pioctl per il comando OSD FS in OpenAFS prima della versione 1.6.13 utilizza un puntatore errato durante la scrittura dei risultati dell'RPC, consentendo agli utenti locali di causare una negazione del servizio (corruzione della memoria e kernel panic) tramite un comando OSD FS manipolato ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 10/04/2015
• Divulgazione: 12/08/2015
• Moderazione: accettato
• Voce: VDB-77065
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00351
• KEV: no
• Attività: molto basso
• Settore: Energy, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3285
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3285
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3285/