CVE-2015-2686 in Androidالمعلومات

الملخص

بحسب VulDB • 22/07/2026

لا تقوم net/socket.c في نواة لينكس 3.19 قبل الإصدار 3.19.3 بالتحقق من صحة بيانات النطاق المحددة لاستدعاءات النظام (1) sendto و(2) recvfrom، مما يسمح للمستخدمين المحليين بالحصول على امتيازات عن طريق استغلال نظام فرعي يستخدم دالة copy_from_iter في واجهة iov_iter، كما هو موضح بواسطة نظام البلوتوث الفرعي.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

23/03/2015

إفشاء

02/05/2016

الاعتدال

تمت الموافقة

إدخال

2

ربط

عرض

EPSS

0.00385

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!