CVE-2009-3002
نواة لينكس قبل الإصدار 2.6.31-rc7 لا تقوم بتهيئة بعض بنى البيانات داخل دوال getname، مما يسمح للمستخدمين المحليين بقراءة محتويات بعض مواقع ذاكرة النواة عن...
- تم النشر
- 28/08/2009
- محدث
- 07/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 26/08/2009
CVSS الأساسي
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 62.7%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
نواة لينكس قبل الإصدار 2.6.31-rc7 لا تقوم بتهيئة بعض بنى البيانات داخل دوال getname، مما يسمح للمستخدمين المحليين بقراءة محتويات بعض مواقع ذاكرة النواة عن طريق استدعاء getsockname على (1) مقبس AF_APPLETALK، المرتبط بالدالة atalk_getname في net/appletalk/ddp.c؛ (2) مقبس AF_IRDA، المرتبط بالدالة irda_getname في net/irda/af_irda.c؛ (3) مقبس AF_ECONET، المرتبط بالدالة econet_getname في net/econet/af_econet.c؛ (4) مقبس AF_NETROM، المرتبط بالدالة nr_getname في net/netrom/af_netrom.c؛ (5) مقبس AF_ROSE، المرتبط بالدالة rose_getname في net/rose/af_rose.c؛ أو (6) مقبس CAN خام، المرتبط بالدالة raw_getname في net/can/raw.c.
المصادر
Clément Lecigne · linux · 26/08/2009
Jon Oberheide · linux · 31/08/2009
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.