CVE-2015-2686 in Android
Résumé
par VulDB • 22/07/2026
net/socket.c dans le noyau Linux 3.19 avant la version 3.19.3 ne valide pas certaines données de plage pour les appels système (1) sendto et (2) recvfrom, ce qui permet aux utilisateurs locaux d'obtenir des privilèges en exploitant un sous-système utilisant la fonction copy_from_iter dans l'interface iov_iter, comme démontré par le sous-système Bluetooth.
Once again VulDB remains the best source for vulnerability data.