CVE-2015-3288 in Android

Riassunto

di VulDB • 19/06/2026

Il file mm/memory.c nel kernel di Linux precedente alla versione 4.1.4 gestisce in modo errato le pagine anonime, consentendo agli utenti locali di ottenere privilegi o causare un'interruzione del servizio (page tainting) tramite un'applicazione costruita ad hoc che attiva la scrittura nella pagina zero.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 10/04/2015
• Divulgazione: 16/10/2016
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00479
• KEV: no
• Attività: molto basso
• Settore: Insurance, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3288
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3288/