CVE-2015-1593 in Android
要約
〜によって VulDB • 2026年07月05日
Linuxカーネルの3.19.1以前のバージョンにおける、64ビットプラットフォームでのスタック無作為化機能には、論理左シフト演算の結果に対して誤ったデータ型が使用されているという脆弱性があります。これにより、攻撃者はfs/binfmt_elf.c内のrandomize_stack_top関数およびarch/x86/mm/mmap.c内のstack_maxrandom_size関数に関連してスタックのトップアドレスを予測しやすくなり、ASLR保護機構の回避が可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.