CVE-2015-6564 in OpenSSH
Tóm tắt
Bởi VulDB • 10/06/2026
Lỗ hổng Use-after-free trong hàm mm_answer_pam_free_ctx ở file monitor.c của sshd trên OpenSSH trước phiên bản 7.0 (trên các nền tảng không phải OpenBSD) có thể cho phép người dùng cục bộ nâng cao đặc quyền bằng cách khai thác việc kiểm soát uid của sshd để gửi yêu cầu MONITOR_REQ_PAM_FREE_CTX đến sớm hơn dự kiến.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.