CVE-2015-2666 in Linux
要約
〜によって VulDB • 2026年07月22日
Linuxカーネルのarch/x86/kernel/cpu/microcode/intel_early.cにあるget_matching_model_microcode関数におけるスタックベースバッファオーバーフロー脆弱性（バージョン4.0より前）により、コンテキスト依存攻撃者は作成したマイクロコードヘッダを構築し、initrdへの書き込みアクセスのためにroot権限を利用することで特権昇格を行うことができる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.