El CVE-2015-7510 es un desbordamiento de búfer basado en pila en las funciones getpwnam y getgrnam del módulo NSS nss-mymachines de systemd. Con un CVSS de 9.8 y severidad CRITICAL según GitHub, un atacante podría ejecutar código o provocar una denegación de servicio al explotar estas funciones.
A pesar de la gravedad, Shodan no tiene hosts indexados con este CVE detectado y la probabilidad de explotación real en 30 días es de solo 4,3% (EPSS), lo que sugiere que el impacto práctico está limitado a entornos específicos que usan nss-mymachines.
| CVE | CVE-2015-7510 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 9.8 / 10 |
| EPSS | 4.3% en 30 días (percentil 91) |
| CWE | CWE-119 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
systemd_project/systemd