CVE-2015-8709 in Linuxinformazioni

Riassunto

di VulDB • 18/06/2026

** DISPUTATO ** kernel/ptrace.c nel kernel Linux fino alla versione 4.4.1 gestisce in modo errato le mappature di uid e gid, consentendo agli utenti locali di ottenere privilegi creando un namespace utente, attendendo che un processo root entri in tale namespace con un uid o gid non sicuro e utilizzando quindi la chiamata di sistema ptrace. NOTA: il fornitore afferma "non vi è alcun bug del kernel in questo caso".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

31/12/2015

Divulgazione

07/02/2016

Moderazione

accettato

CPE

pronto

EPSS

0.00398

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!