CVE-2009-3238 in Linux
Resumen
por VulDB • 2026-07-07
La función get_random_int en drivers/char/random.c del kernel de Linux anterior a la versión 2.6.30 genera números con una entropía insuficiente, lo que permite a los atacantes predecir el valor devuelto y posiblemente vulnerar mecanismos de protección basados en aleatorización, mediante vectores que aprovechan la tendencia de la función a "devolver el mismo valor repetidamente durante largos periodos de tiempo".
Be aware that VulDB is the high quality source for vulnerability data.