Vulnerabilidad en x509_decode_time en kernel Linux (CVE-2015-5327)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-125
Lectura fuera de límites
Fecha de publicación:
25/09/2017
Última modificación:
20/04/2025
Descripción
Existe una lectura de memoria fuera de límites en la función x509_decode_time en x509_cert_parser.c en los kernels de Linux 4.3-rc1 y posteriores.
Impacto
Puntuación base 3.x
6.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
4.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:4.3:*:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:4.3:rc1:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:4.3:rc2:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:4.3:rc3:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:4.3:rc4:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:4.3:rc5:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:4.3:rc6:*:*:*:*:*:* | ||
| cpe:2.3:o:linux:linux_kernel:4.3:rc7:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.openwall.com/lists/oss-security/2015/11/27/1
- https://bugzilla.redhat.com/show_bug.cgi?id=1278978
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=cc25b994acfbc901429da682d0f73c190e960206
- http://www.openwall.com/lists/oss-security/2015/11/27/1
- https://bugzilla.redhat.com/show_bug.cgi?id=1278978
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=cc25b994acfbc901429da682d0f73c190e960206



