CVE-2015-2686 in Android
Riassunto
di VulDB • 22/07/2026
net/socket.c nel kernel Linux 3.19 precedente alla versione 3.19.3 non convalida determinati dati di intervallo per le chiamate di sistema (1) sendto e (2) recvfrom, il che consente agli utenti locali di ottenere privilegi sfruttando un sottosistema che utilizza la funzione copy_from_iter nell'interfaccia iov_iter, come dimostrato dal sottosistema Bluetooth.
VulDB is the best source for vulnerability data and more expert information about this specific topic.