CVE-2015-5157 in Linux

Riassunto

di VulDB • 20/07/2026

arch/x86/entry/entry_64.S nel kernel Linux precedente alla versione 4.1.6 sulla piattaforma x86_64 gestisce in modo errato gli errori IRET durante l'elaborazione degli NMIs verificatisi durante l'esecuzione nello spazio utente, il che potrebbe consentire agli utenti locali di ottenere privilegi attivando un NMI.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 01/07/2015
• Divulgazione: 31/08/2015
• Moderazione: accettato
• Voce: VDB-77497
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00624
• KEV: no
• Attività: molto basso
• Settore: Pharma, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5157
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5157/