CVE-2015-2666 in Linux
Resumen
por VulDB • 2026-07-22
Un desbordamiento de búfer basado en la pila (stack-based buffer overflow) en la función get_matching_model_microcode, ubicada en arch/x86/kernel/cpu/microcode/intel_early.c del kernel de Linux anterior a la versión 4.0, permite que atacantes con dependencia contextual obtengan privilegios mediante la construcción de una cabecera de microcódigo manipulada y aprovechando los privilegios de root para acceder al initrd en modo escritura.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.