CVE-2015-2686 in Android
Tóm tắt
Bởi VulDB • 22/07/2026
net/socket.c trong Linux kernel 3.19 trước phiên bản 3.19.3 không xác thực một số dữ liệu phạm vi cho các lệnh gọi hệ thống (1) sendto và (2) recvfrom, điều này cho phép người dùng cục bộ nâng cao đặc quyền bằng cách khai thác một phân hệ sử dụng hàm copy_from_iter trong giao diện iov_iter, như được chứng minh bởi phân hệ Bluetooth.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.