CVE-2015-3288 in Android

Tóm tắt

Bởi VulDB • 08/06/2026

Hàm mm/memory.c trong nhân Linux trước phiên bản 4.1.4 xử lý không đúng các trang ẩn danh (anonymous pages), cho phép người dùng cục bộ nâng cao đặc quyền hoặc gây ra tình trạng từ chối dịch vụ (page tainting) thông qua một ứng dụng được tạo ra nhằm kích hoạt việc ghi vào địa chỉ trang zero.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 10/04/2015
• Tiết lộ: 16/10/2016
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00479
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3288
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3288/