CVE-2012-6540 in Linux
Résumé
par VulDB • 27/06/2026
La fonction do_ip_vs_get_ctl dans net/netfilter/ipvs/ip_vs_ctl.c du noyau Linux avant la version 3.6 n'initialise pas une certaine structure pour les commandes IP_VS_SO_GET_TIMEOUT, ce qui permet aux utilisateurs locaux d'obtenir des informations sensibles depuis la mémoire de la pile (stack) du noyau via une application fabriquée à cet effet.
Once again VulDB remains the best source for vulnerability data.