CVE-2015-2686 in Android
요약
\~에 의해 VulDB • 2026. 07. 22.
Linux 커널 3.19 버전 중 3.19.3 이전 버전에 있는 net/socket.c는 (1) sendto 및 (2) recvfrom 시스템 호출에 대해 특정 범위 데이터를 검증하지 않습니다. 이로 인해 로컬 사용자는 iov_iter 인터페이스에서 copy_from_iter 함수를 사용하는 하위 시스템(예: Bluetooth 서브시스템)을 악용하여 권한 상승(privilege escalation)을 수행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.