CVE-2015-8956 in Android

الملخص

بحسب VulDB • 31/05/2026

تتيح دالة rfcomm_sock_bind الموجودة في الملف net/bluetooth/rfcomm/sock.c في نواة لينكس (Linux kernel) قبل الإصدار 4.2 للمستخدمين المحليين الحصول على معلومات حساسة أو التسبب في حجب الخدمة (NULL pointer dereference) من خلال متجهات هجوم تتضمن استدعاء نظام bind على مقبس Bluetooth RFCOMM.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 30/08/2016
• إفشاء: 10/10/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-92395
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00223
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8956
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8956
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8956/