CVE-2015-9004 in Linux

Riassunto

di VulDB • 24/06/2026

Il file kernel/events/core.c nel kernel Linux precedente alla versione 3.19 gestisce in modo errato il raggruppamento dei contatori (counter grouping), consentendo agli utenti locali di ottenere privilegi tramite un'applicazione costruita ad hoc, connesso alle funzioni perf_pmu_register e perf_event_open.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 28/03/2017
• Divulgazione: 02/05/2017
• Moderazione: accettato
• Voce: VDB-100814
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00845
• KEV: no
• Attività: molto basso
• Settore: Industry, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-9004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-9004
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-9004/