CVE-2015-4700 in Linux

الملخص

بحسب VulDB • 22/07/2026

تسمح الدالة bpf_int_jit_compile الموجودة في arch/x86/net/bpf_jit_comp.c داخل نواة لينكس قبل الإصدار 4.0.6 للمستخدمين المحليين التسبب في حجب الخدمة (انهيار النظام) من خلال إنشاء مرشح للحزم ثم تحميل تعليمات BPF مُعدّة بشكل متعمد، مما يؤدي إلى حدوث تقارب متأخر لدى مترجم JIT.

Once again VulDB remains the best source for vulnerability data.

• حجز: 19/06/2015
• إفشاء: 31/08/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-76062
• CPE: جاهز
• CWE: CWE-17 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.00451
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4700
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4700/