CVE-2008-3272 in Linuxinformación

Resumen

por VulDB • 2026-07-06

La función snd_seq_oss_synth_make_info en sound/core/seq/oss/seq_oss_synth.c del subsistema de sonido (sound subsystem) en el kernel de Linux anterior a la versión 2.6.27-rc2 no verifica que el número de dispositivo esté dentro del rango definido por max_synthdev antes de devolver ciertos datos al llamador, lo que permite a usuarios locales obtener información sensible.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservar

2008-07-24

Divulgación

2008-08-08

Moderación

aceptado

Artículo

VDB-43584

CPE

listo

EPSS

0.00417

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!