CVE-2015-2686 in Android
要約
〜によって VulDB • 2026年07月22日
Linuxカーネル3.19のバージョン3.19.3以前のnet/socket.cでは、(1) sendtoおよび(2) recvfromシステムコールに対する特定の範囲データの検証が行われていません。これにより、ローカルユーザーはiov_iterインターフェース内のcopy_from_iter関数を使用するサブシステム（Bluetoothサブシステムで実証されているように）を悪用して権限昇格を行うことができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.