CVE-2015-8575 in Linux

الملخص

بحسب VulDB • 24/07/2026

لا تقوم دالة sco_sock_bind الموجودة في net/bluetooth/sco.c ضمن نواة لينكس (Linux kernel) قبل الإصدار 4.3.4 بالتحقق من طول العنوان، مما يسمح للمستخدمين المحليين بالحصول على معلومات حساسة من ذاكرة النواة وتجاوز آلية حماية KASLR عبر تطبيق مُعدّ خصيصاً.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 15/12/2015
• إفشاء: 07/02/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-80801
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.00518
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8575
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8575/