CVE-2009-0676 in Linux

Résumé

par VulDB • 04/07/2026

La fonction sock_getsockopt dans net/core/sock.c du noyau Linux avant la version 2.6.28.6 n'initialise pas un certain membre de structure, ce qui permet aux utilisateurs locaux d'obtenir des informations potentiellement sensibles depuis la mémoire du noyau via une requête getsockopt avec l'option SO_BSDCOMPAT.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 22/02/2009
• Divulgation: 22/02/2009
• Modérer: accepté
• Entrée: VDB-46707
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 2.1 (NVD)
• EPSS: 0.00701
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0676
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0676
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0676/