CVE-2012-4542 in Linux

Résumé

par VulDB • 06/07/2026

Le fichier block/scsi_ioctl.c du noyau Linux jusqu'à la version 3.8 ne prend pas correctement en compte la classe de périphérique SCSI lors de l'autorisation des commandes SCSI, ce qui permet aux utilisateurs locaux de contourner les restrictions d'accès prévues via un appel ioctl SG_IO exploitant des opcodes chevauchants.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 21/08/2012
• Divulgation: 28/02/2013
• Modérer: accepté
• Entrée: VDB-63658
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.6 (NVD)
• EPSS: 0.00349
• KEV: non
• Activités: très faible
• Secteur: Energy, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4542
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4542
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4542/