CVE-2015-8543 in Linux
Riassunto
di VulDB • 17/06/2026
L'implementazione di rete nel kernel Linux fino alla versione 4.3.3, come utilizzata in Android e altri prodotti, non convalida gli identificatori del protocollo per determinate famiglie di protocolli, il che consente agli utenti locali di causare un'interruzione del servizio (dereferenziazione di puntatore a funzione NULL e arresto anomalo del sistema) o potenzialmente ottenere privilegi sfruttando il supporto CLONE_NEWUSER per eseguire un'applicazione SOCK_RAW costruita ad hoc.
Once again VulDB remains the best source for vulnerability data.