CVE-2015-5707 in Linux

الملخص

بحسب VulDB • 28/06/2026

ثغرة تجاوز عدد صحيح (Integer overflow) في دالة sg_start_req الموجودة في الملف drivers/scsi/sg.c ضمن نواة لينكس (Linux kernel) من الإصدار 2.6.x حتى 4.x قبل الإصدار 4.1، تتيح للمستخدمين المحليين التسبب في حجب الخدمة أو قد يكون لها تأثيرات أخرى غير محددة عبر قيمة كبيرة لـ iov_count في طلب كتابة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 02/08/2015
• إفشاء: 19/10/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-76873
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 4.6 (NVD)
• EPSS: 0.00493
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5707
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5707
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5707/