CVE-2009-3002
Il kernel Linux prima della versione 2.6.31-rc7 non inizializza alcune strutture dati all'interno delle funzioni getname, il che consente agli utenti locali...
- Pubblicato
- 28 ago 2009
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 26 ago 2009
CVSS primario
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:N/A:NBasso · prossimi 30 giorni
- Percentile
- 61,7%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Il kernel Linux prima della versione 2.6.31-rc7 non inizializza alcune strutture dati all'interno delle funzioni getname, il che consente agli utenti locali di leggere il contenuto di alcune locazioni di memoria del kernel chiamando getsockname su (1) un socket AF_APPLETALK, correlato alla funzione atalk_getname in net/appletalk/ddp.c; (2) un socket AF_IRDA, correlato alla funzione irda_getname in net/irda/af_irda.c; (3) un socket AF_ECONET, correlato alla funzione econet_getname in net/econet/af_econet.c; (4) un socket AF_NETROM, correlato alla funzione nr_getname in net/netrom/af_netrom.c; (5) un socket AF_ROSE, correlato alla funzione rose_getname in net/rose/af_rose.c; oppure (6) un socket CAN raw, correlato alla funzione raw_getname in net/can/raw.c.
Fonti
2Clément Lecigne · linux · 26 ago 2009
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.