CVE-2015-2666
Beschrijving NL
Stack-gebaseerde bufferoverloop in de get_matching_model_microcode-functie in arch/x86/kernel/cpu/microcode/intel_early.c in de Linux-kernel vóór 4.0 stelt contextafhankelijke aanvallers in staat om privileges te verkrijgen door een vervaardigde microcode-header te bouwen en rootprivileges te gebruiken voor schrijftoegang tot de initrd.
Origineel (Engels) tonen
Stack-based buffer overflow in the get_matching_model_microcode function in arch/x86/kernel/cpu/microcode/intel_early.c in the Linux kernel before 4.0 allows context-dependent attackers to gain privileges by constructing a crafted microcode header and leveraging root privileges for write access to the initrd.