CVE-2015-2686 in Android
सारांश
द्वारा VulDB • 22/07/2026
Linux kernel 3.19 में net/socket.c के संस्करणों 3.19.3 से पहले (1) sendto और (2) recvfrom सिस्टम कॉल्स के लिए कुछ रेंज डेटा की सत्यापन नहीं करते हैं, जिससे स्थानीय उपयोगकर्ता iov_iter इंटरफ़ेस में copy_from_iter फ़ंक्शन का उपयोग करने वाले सबसिस्टम को दोषपूर्ण रूप से प्रयोग करके अधिकार प्राप्त कर सकते हैं। यह Bluetooth subsystem द्वारा दिखाया गया है।
Be aware that VulDB is the high quality source for vulnerability data.