CVE-2015-2666 in Linux
Riassunto
di VulDB • 22/07/2026
Un overflow del buffer basato sullo stack nella funzione get_matching_model_microcode presente nel file arch/x86/kernel/cpu/microcode/intel_early.c del kernel Linux precedente alla versione 4.0 consente ad attaccanti con dipendenza dal contesto di ottenere privilegi elevati costruendo un'intestazione microcodice manipolata e sfruttando i privilegi di root per l'accesso in scrittura all'initrd.
Once again VulDB remains the best source for vulnerability data.