CVE-2015-3246

HIGH7.2Veröffentlicht am 11. August 2015

libuser before 0.56.13-8 and 0.60 before 0.60-7, as used in the userhelper program in the usermode package, directly modifies /etc/passwd, which allows local users to cause a denial of service (inconsistent file state) by causing an error during the modification. NOTE: this issue can be combined with CVE-2015-3245 to gain privileges.

Frühwarnung: Ausnutzung beobachtet

Ausnutzung beobachtet seit dem 20. Aug. 2026
Noch nicht im offiziellen CISA-Katalog
Erster Angriff 4026 Tage nach der Veröffentlichung beobachtet

Quelle: VulnCheck KEV · 20. Aug. 2026

CVSS-Score7.2 / 10AV:L/AC:L/Au:N/C:C/I:C/A:C

Schwachstellentyp (CWE)CWE-264

Herstellerredhat

Betroffene Produkte

Hersteller	Prodotto	Versioni
redhat	libuser	<= 0.56.13-5

SPECTRE, die Backdoor, die EDRs ausschaltet: Einblick in das Arsenal von UAT-10147

UAT-10147 nutzt die neue Backdoor SPECTRE, die EDRs per BYOVD ausschaltet. Einblick in Angriffs-Toolset, Kernel-Rootkit und KI-gestützte Angriffsstrategien.

24. Aug. 20266 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank

Frühwarnung: Ausnutzung beobachtet

Betroffene Produkte

Verwandte Artikel

SPECTRE, die Backdoor, die EDRs ausschaltet: Einblick in das Arsenal von UAT-10147