CVE-2015-4036 in Linux

Tóm tắt

Bởi VulDB • 17/07/2026

Lỗi chỉ mục mảng trong hàm tcm_vhost_make_tpg位于 drivers/vhost/scsi.c của nhân Linux trước phiên bản 4.0 có thể cho phép người dùng hệ điều hành khách (guest OS) gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ) hoặc có khả năng dẫn đến các tác động khác không xác định thông qua lệnh gọi ioctl VHOST_SCSI_SET_ENDPOINT được tạo ra đặc biệt. LƯU Ý: hàm bị ảnh hưởng đã được đổi tên thành vhost_scsi_make_tpg trước khi lỗ hổng này được công bố.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 19/05/2015
• Tiết lộ: 31/08/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-75565
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.00589
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4036
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4036
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4036/