Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2015-5231

Опубликовано: 25 авг. 2015
Источник: redhat
CVSS2: 2.1
EPSS Низкий

Описание

The service daemon in CRIU does not properly restrict access to non-dumpable processes, which allows local users to obtain sensitive information via (1) process dumps or (2) ptrace access.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 7criuAffected

Показывать по

Дополнительная информация

Статус:

Low
https://bugzilla.redhat.com/show_bug.cgi?id=1256728criu: service daemon allows to bypass ptrace policy

EPSS

Процентиль: 19%
0.0006
Низкий

2.1 Low

CVSS2

Связанные уязвимости

CVSS3: 5.5
ubuntu
больше 9 лет назад

The service daemon in CRIU does not properly restrict access to non-dumpable processes, which allows local users to obtain sensitive information via (1) process dumps or (2) ptrace access.

CVSS3: 5.5
nvd
больше 9 лет назад

The service daemon in CRIU does not properly restrict access to non-dumpable processes, which allows local users to obtain sensitive information via (1) process dumps or (2) ptrace access.

CVSS3: 5.5
debian
больше 9 лет назад

The service daemon in CRIU does not properly restrict access to non-du ...

CVSS3: 5.5
github
больше 3 лет назад

The service daemon in CRIU does not properly restrict access to non-dumpable processes, which allows local users to obtain sensitive information via (1) process dumps or (2) ptrace access.

EPSS

Процентиль: 19%
0.0006
Низкий

2.1 Low

CVSS2