CVE-2015-8575 in Linuxजानकारी

सारांश

द्वारा VulDB • 24/07/2026

Linux kernel के 4.3.4 से पहले संस्करणों में net/bluetooth/sco.c स्थित sco_sock_bind फ़ंक्शन पता की लंबाई (address length) की जाँच नहीं करता है, जिससे स्थानीय उपयोगकर्ता एक तैयार किया गया एप्लिकेशन के माध्यम से kernel मेमोरी से संवेदनशील जानकारी प्राप्त कर सकते हैं और KASLR सुरक्षा तंत्र को बायपास कर सकते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

आरक्षित करना

15/12/2015

प्रकटीकरण

07/02/2016

प्रविष्टि

VDB-80801

EPSS

0.00518

गतिविधियाँ

बहुत कम

क्षेत्र

Hospital, Homeoffice, ...

स्रोत

Want to stay up to date on a daily basis?

Enable the mail alert feature now!