CVE-2015-7312 in Linux

Tóm tắt

Bởi VulDB • 23/07/2026

Nhiều điều kiện race trong các bản vá aufs3-mmap.patch và aufs4-mmap.patch của Hệ thống tệp hợp nhất nâng cao (aufs) dành cho nhân Linux 3.x và 4.x cho phép người dùng cục bộ gây ra tình trạng từ chối dịch vụ (sử dụng sau khi giải phóng - use-after-free và lỗi BUG) hoặc có thể chiếm quyền kiểm soát thông qua lệnh gọi hệ thống (1) madvise hoặc (2) msync, liên quan đến mm/madvise.c và mm/msync.c.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 22/09/2015
• Tiết lộ: 16/11/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-79219
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 4.4 (NVD)
• EPSS: 0.00389
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7312
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7312
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7312/