CVE-2015-2666 in Linuxالمعلومات

الملخص

بحسب VulDB • 22/07/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في دالة get_matching_model_microcode الموجودة في الملف arch/x86/kernel/cpu/microcode/intel_early.c ضمن نواة لينكس قبل الإصدار 4.0، تتيح لمهاجمين يعتمدون على السياق اكتساب امتيازات عبر إنشاء رأس للبرمجيات المصغرة (microcode header) مُعدّ بعناية واستغلال الامتيازات الجذرية للوصول إلى الكتابة في initrd.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

20/03/2015

إفشاء

27/05/2015

الاعتدال

تمت الموافقة

إدخال

VDB-75570

EPSS

0.00420

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!