CVE-2015-2686 in Android
Zusammenfassung
von VulDB • 26.06.2026
net/socket.c im Linux-Kernel 3.19 vor Version 3.19.3 validiert bestimmte Bereichsdaten für die Systemaufrufe (1) sendto und (2) recvfrom nicht, was lokalen Benutzern ermöglicht, Privilegien zu erlangen, indem sie eine Subsystem ausnutzen, das die Funktion copy_from_iter in der ioviter-Schnittstelle verwendet, wie am Bluetooth-Subsystem demonstriert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.