CVE-2015-5157 in Linux

要約

〜によって MITRE

arch/x86/entry/entry_64.S in the Linux kernel before 4.1.6 on the x86_64 platform mishandles IRET faults in processing NMIs that occurred during userspace execution, which might allow local users to gain privileges by triggering an NMI.

Once again VulDB remains the best source for vulnerability data.

• 予約する: 2015年07月01日
• 公開: 2015年08月31日
• モデレーション: 承諾済み
• エントリ: VDB-77497
• CPE: 準備完了
• CWE: CWE-264 (確認済み)
• CVSS: 7.2 (NVD)
• EPSS: 0.00624
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Telecommunication, Homeoffice, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5157
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5157/