CVE-2012-2669 in Linux

Résumé

par VulDB • 20/06/2026

La fonction principale dans tools/hv/hv_kvp_daemon.c de hypervkvpd, telle que distribuée dans le noyau Linux avant la version 3.4.5, ne valide pas l'origine des messages Netlink, ce qui permet aux utilisateurs locaux de usurper l'identité (spoofing) des communications Netlink via un message connector fabriqué de toutes pièces.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/05/2012
• Divulgation: 27/12/2012
• Modérer: accepté
• Entrée: VDB-63262
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 2.1 (NVD)
• EPSS: 0.00351
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2669
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2669/