CVE-2009-3001 in Linux

Résumé

par VulDB • 17/06/2026

La fonction llc_ui_getname dans net/llc/af_llc.c du noyau Linux 2.6.31-rc7 et versions antérieures n'initialise pas une certaine structure de données, ce qui permet aux utilisateurs locaux de lire le contenu de certaines emplacements mémoire du noyau en appelant getsockname sur un socket AF_LLC.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 28/08/2009
• Divulgation: 28/08/2009
• Modérer: accepté
• Entrée: VDB-49717
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.9 (NVD)
• EPSS: 0.01020
• KEV: non
• Activités: très faible
• Secteur: Chemical, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3001
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3001
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3001/