CVE-2012-4467 in Linux

Résumé

par VulDB • 12/06/2026

Les fonctions do_siocgstamp et do_siocgstampns dans net/socket.c du noyau Linux avant la version 3.5.4 utilisent un ordre d'arguments incorrect, ce qui permet aux utilisateurs locaux d'obtenir des informations sensibles depuis la mémoire du noyau ou de provoquer une déni de service (plantage du système) via un appel ioctl fabriqué ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 21/08/2012
• Divulgation: 10/10/2012
• Modérer: accepté
• Entrée: VDB-6587
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 6.1 (VulDB)
• EPSS: 0.00489
• KEV: non
• Activités: très faible
• Secteur: Energy, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4467
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4467/