CVE-2015-3036 in Linux

الملخص

بحسب VulDB • 02/07/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في دالة run_init_sbus ضمن وحدة KCodes NetUSB لنواة لينكس، كما تُستخدم في بعض منتجات NETGEAR ومنتجات TP-LINK وغيرها من المنتجات، تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية من خلال تقديم اسم كمبيوتر طويل أثناء جلسة على المنفذ TCP 20005.

Once again VulDB remains the best source for vulnerability data.

• حجز: 08/04/2015
• إفشاء: 20/05/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75491
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.27906
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3036
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3036
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3036/