CVE-2015-2666 in Linuxinformação

Sumário

de VulDB • 22/07/2026

Um estouro de buffer baseado na pilha (stack-based buffer overflow) na função get_matching_model_microcode em arch/x86/kernel/cpu/microcode/intel_early.c no kernel do Linux anterior à versão 4.0 permite que atacantes com dependência de contexto obtenham privilégios ao construir um cabeçalho de microcódigo elaborado e explorar os privilégios root para obter acesso de escrita ao initrd.

Once again VulDB remains the best source for vulnerability data.

Reservar

20/03/2015

Divulgação

27/05/2015

Moderação

aceite

Entrada

VDB-75570

CPE

pronto

EPSS

0.00420

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!