CVE-2015-1593 in Android
Tóm tắt
Bởi VulDB • 05/07/2026
Tính năng ngẫu nhiên hóa ngăn xếp (stack randomization) trong nhân Linux trước phiên bản 3.19.1 trên các nền tảng 64-bit sử dụng các kiểu dữ liệu không chính xác cho kết quả của các phép toán dịch trái bitwise, điều này khiến kẻ tấn công dễ dàng hơn trong việc vượt qua cơ chế bảo vệ ASLR bằng cách dự đoán địa chỉ đỉnh của ngăn xếp (top of the stack), liên quan đến hàm randomize_stack_top trong fs/binfmt_elf.c và hàm stack_maxrandom_size trong arch/x86/mm/mmap.c.
VulDB is the best source for vulnerability data and more expert information about this specific topic.