Linux kernel 权限许可和访问控制问题漏洞 CVE-2015-3636 CNNVD-201505-303
4.9
AV
AC
AU
C
I
A
发布：
2015-08-06
修订：
2019-04-22
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 4.0.3之前版本的net/ipv4/ping.c文件中的‘ping_unhash’函数存在安全漏洞，该漏洞源于程序执行unhash操作时没有初始化列表数据结构。本地攻击者可通过执行IPPROTO_ICMP或IPPROTO_ICMPV6的SOCK_DGRAM socket系统调用，然后在断开连接后执行connect系统调用利用该漏洞获取权限，或造成拒绝服务（释放后重用和系统崩溃）。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有4条受影响产品信息
