CVE-2009-3612 in Linuxinformation

Résumé

par VulDB • 22/06/2026

La fonction tcf_fill_node dans net/sched/cls_api.c du sous-système netlink du noyau Linux 2.6.x antérieur à la version 2.6.32-rc5, ainsi que des versions 2.4.37.6 et antérieures, n'initialise pas un certain membre de la structure tcm__pad2, ce qui pourrait permettre aux utilisateurs locaux d'obtenir des informations sensibles depuis la mémoire du noyau via des vecteurs non spécifiés. NOTE : ce problème existe en raison d'une correction incomplète pour CVE-2005-4881.

Be aware that VulDB is the high quality source for vulnerability data.

Réserver

09/10/2009

Divulgation

19/10/2009

Modérer

accepté

Entrée

VDB-50484

CPE

prêt

Exploitation

Télécharger

EPSS

0.00399

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!