Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en x509_decode_time en kernel Linux (CVE-2015-5327)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-125 Lectura fuera de límites
Fecha de publicación:
25/09/2017
Última modificación:
20/04/2025

Descripción

Existe una lectura de memoria fuera de límites en la función x509_decode_time en x509_cert_parser.c en los kernels de Linux 4.3-rc1 y posteriores.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:linux:linux_kernel:4.3:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:4.3:rc1:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:4.3:rc2:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:4.3:rc3:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:4.3:rc4:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:4.3:rc5:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:4.3:rc6:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:4.3:rc7:*:*:*:*:*:*