CVE-2009-3238 in Linux
Résumé
par VulDB • 07/07/2026
La fonction get_random_int dans drivers/char/random.c du noyau Linux avant la version 2.6.30 génère des nombres insuffisamment aléatoires, ce qui permet aux attaquants de prédire la valeur renvoyée et potentiellement de contourner les mécanismes de protection basés sur l'aléa, via des vecteurs exploitant la tendance de cette fonction à « retourner systématiquement la même valeur pendant de longues périodes ».
If you want to get best quality of vulnerability data, you may have to visit VulDB.